Како сакрити контејнере у Ацтиве Дирецтори-у

Одмах након инсталирања новог домена Ацтиве Дирецтори, у корену конзоле Ацтиве Дирецтори Усер анд Цомпутерс (АДУЦ) појављује се неколико унапред дефинисаних сервисних контејнера (ОУ). Већина се ретко користи у свакодневној администрацији Ацтиве Дирецтори-а, међутим, они заузимају место у конзоли, а очи АД администратора су "безобразне". У овом ћемо чланку погледати како можете сакрити непотребне АД контејнере у АД Конзоли за кориснике и рачунаре..

Подсетимо, подразумевано су следећи контејнери приказани у АДУЦ конзоли:

  • Бултин
  • Рачунари
  • Контроле домена
  • ФореигнСецуритиПринципалс
  • Управљани рачуни услуга
  • Корисници

У ствари, постоји много више објеката на највишем нивоу за приказивање свега, укључујући скривене АД објекте са напредним атрибутима, на АДУЦ конзоли морате да изаберете опцију „ПрикажиНапредноКарактеристике“.

Мицрософт је тако једноставно „сакрио“ ретко коришћене стандардне елементе АД каталога, чији свакодневни приступ није потребан (ако уопште постоји). Како да било који ОУ у АД-у буде скривен тако да се не појави у нормалном режиму рада АДУЦ конзоле?

Да бисте то учинили, морате да промените атрибут који контролише видљивост било ког контејнера у АД који се зове сховИнАдванцедВиевОнли. Овај се атрибут први пут појавио у АД верзији Виндовс 2000 Сервер. Да бисте га изменили у оперативном систему Виндовс 2000 / Виндовс 2003, морали сте инсталирати посебну АДСИЕДИТ конзолу (која је део Виндовс Администратор Утилитиес - Алатке за подршку). У оперативном систему Виндовс 2008/2008 Р2 Мицрософт је функционалност овог алата делимично учинио доступним директно на АД конзоли за кориснике и рачунаре (у напредном режиму када је омогућено НапредноКарактеристике), За ово је довољно да одаберете картицу у прозору својстава објекта  АтрибутиУредник.

На пример, спремник ФореигнСецуритиПринципалс има вредност сховИнАдванцедВиевОнли = Фалсе. То значи да овај контејнер није сакривен..

Промените вредност параметра сховИнАдванцедВиевОнли у труе, као резултат тога, овај спремник се више неће појављивати у АДУЦ конзоли..

Који од стандардних контејнера у АД-у може да се сакрије?

Буилтин: може бити скривено. Овај спремник садржи стандардне (уграђене) АД групе: Оператори рачуна, Резервни оператери, Читачи дневника догађаја, Гости, Оператори сервера итд. Састав ових група ретко се мења..

ФореигнСецуритиПринципалс: - такође вреди скривања. Контејнер се користи за чување сигурносних идентификатора (СИД-ова) повезаних са екстерним поузданим доменима. Користи се изузетно ретко

Корисници: може бити скривено. Упркос називу, овај спремник се не препоручује за креирање и чување корисничких налога. ОУ корисници складиште важне групе домена као што су Домаин Админс, Ентерприсе Админс, Сцхема Админс, итд..

МанагедУслугаРачуни: Контејнер се појавио у Виндовс 2008 Р2 и користи се за управљање сервисним рачунима. Такође се можете сакрити.

Рачунари: Стандардни ОУ за рачунаре додате у домен (на пример, користећи прву методу описану у Како омогућити Виндовс 8 у домену). Према Мицрософтовој документацији, овај контејнер се не препоручује за свакодневни рад. Рачуни који се овде појављују морају се пренети у продуктивне ОУ (зависно од структуре директорија) или помоћу наредбе редирцмп преусмерити рачунаре директно на нови ОУ (детаљније описано у чланку Замена стандардних ОУ рачунара у АД).

Као резултат, сакривање дела структуре директорија, конзола не показује ништа сувишно, а свакодневни рад администратора са конзолом са АДУЦ-ом је поједностављен, због тако компактног облика. Ако желите да измените било који објекат у „скривеном“ делу АД, само пребаците АД конзолу у „напредни приказ“.