編輯“Windows NT”（章節(jié)）

===修改Active Directory Schema===
為了讓系統(tǒng)允許你通過Schema Manager console或ADSI修改Active Directory Schema，必須通過兩層保護(hù)：
#想要修改Active Directory Schema 的用戶必須是存在于森林根域的Schema Admins group組中的一員。
#必須修改DC的[[注冊表]]。

*修改Active Directory Schema最快捷，最方便的方法就是使用Schema Manager console。
*另外在DC上，運(yùn)行REGEDT32.EXE或REGEDIT.EXE直接修改注冊表也行，但是可能會擔(dān)一些風(fēng)險(xiǎn)。在注冊表中找到以下行：
<pre>
HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\NTDSParameters 
</pre>
增加一個REG_DWORD值叫做Schema-Update-Allowed，并且把值設(shè)為1。這就是你所要做的一切。現(xiàn)在你就可以在[[DC]]上編輯[[Schema]]了。還有一個方法就是把以下幾行寫到一個文本文件中，并把它存為.reg文件，然后在需要修改Schema的DC上執(zhí)行它，這樣就會自動改變注冊表，而不用手工改變它了。代碼如下：
<pre>
REGEDIT4 　　
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNTDSParameters] 　　
"Schema Update Allowed"=dword:00000001 　　
</pre>

一旦改變了DC上的注冊表值，并且把想要修改Schema的用戶加入到Schema Admins group組中，任何對那臺DC的Schema所作的改變都會被接收。