Уграђен уређивач атрибута објеката активног директорија у АДУЦ-у (Ацтиве Дирецтори)

Аттрибуте Едитор је интегрисани графички алат за фино подешавање својстава АД објеката (корисника, рачунара, група). Из уређивача атрибута можете добити и променити вредности атрибута АД објеката који нису доступни у објектима својстава на АДУЦ конзоли..

Садржај:

Коришћење уређивача атрибута у Ацтиве Дирецтори Корисници и конзоли рачунара
Картица уређивача атрибута није доступна кроз активну претрагу директорија

Ако се не варам, уграђени уређивач атрибута објеката Ацтиве Дирецтори појавио се у Виндовс Сервер 2008 Р2. Пре тога сте морали да користите много мање згодан уређивач АДСИ уређивања да бисте уредили скривена својства АД објеката..

Коришћење уређивача атрибута у Ацтиве Дирецтори Корисници и конзоли рачунара

Дакле, да бисте користили уређивач АД атрибута потребно вам је инсталирати дса.мсц снап-ин (или АДУЦ - Ацтиве Дирецтори Усерс анд Цомпутер).

Покушајте да отворите својства било ког корисника у АД-у. Као што видите, на располагању је неколико картица са атрибутима корисника. Главни су:

Генерале (Опште) - главна корисничка својства која се постављају приликом креирања налога у АД-у (име, презиме, телефон, адреса е-поште, итд.);
Адреса (Адреса);
Рачун (Налог) - име рачуна (самАццоунтНаме, усерПринципалНаме). Овде можете одредити листу рачунара на којима је кориснику дозвољено да ради (ЛогонВоркстатионс), опције: лозинка не истиче, корисник не може променити лозинку, је ли налог омогућен и његов рок важења итд .;
Профил (Профил) - можете да конфигуришете пут до корисничког профила (у сценаријима са роаминг профилима); скрипта која се извршава при уносу, кућна мапа, мрежни диск;
Телефони (Телефони);
Организација (Организација) - позиција, одељење, корисничко предузеће, име менаџера.

У овом прозору вам је доступан само основни скуп корисничких својстава, иако Корисничка класа у АД-у има много више атрибута (200+).

Да бисте приказали напредни уређивач атрибута, морате да омогућите опцију у менију АДУЦ Виев -> Напредне функције (Преглед -> Додатне компоненте).

Сада поново отворите корисничка својства и примјетите да се појавила засебна картица Аттрибуте Едитор. Ако пређете на њега, видећете истог уређивача атрибута АД корисника. У овој табели налази се листа свих АД корисничких атрибута и њихових значења. Можете кликнути на било који атрибут и променити његову вредност. На пример, променом вредности атрибута одељења видећете да се име одељења у корисничким својствима на картици Организација одмах променило.

Из уређивача атрибут може копирати вредност поља дистНаме (у формату ЦН = Сергеј А. Иванов, ОУ = Корисници, ОУ = Мск, ДЦ = винитпро, ДЦ = ру - јединствено име објекта у АД-у), ЦН (Уобичајено име) и сазнати датум креирања рачун (када се креира), итд..

На дну прозора АД Атитор Едитор налази се дугме Филтер. Подразумевано су у прозору атрибута приказани само непразни атрибути (опција је омогућена Прикажи само атрибуте који имају вредности) Ако искључите ову опцију, сви атрибути Корисничке класе биће приказани на конзоли. Такође обратите пажњу на опцију Прикажи само атрибуте који се могу писати. Ако га омогућите, биће вам доступни само они атрибути којима сте делегирали право уређивања (ако немате дозволу за промену атрибута овог корисника, листа атрибута ће бити празна).

Већина атрибута АД има уграђену функцију декодирања вредности. На пример:

можете пронаћи информације о последњем уносу корисника у домену - атрибут ластЛогонТиместамп (као што можете видети на конзоли уређивача атрибута, време се приказује у нормалном облику, али ако кликнете на њега, видећете да је време заправо сачувано у облику временске ознаке);
статус налога чува се у атрибуту усерАццоунтЦонтрол. Уместо битмаске, видите погоднији приказ. На пример, 0к200 = (НОРМАЛ_АЦЦОУНТ) уместо цифре 512;
међутим, корисникова фотографија у АД-у (атрибут тхумбнаилПхото) се не приказује, а чува се у бинарном облику;

Картица уређивача атрибута није доступна кроз активну претрагу директорија

Главни недостатак уређивача АД атрибута, не отвара се у својствима објекта, ако сте га пронашли претрагом (зашто се то ради - не разумем). Да бисте користили уређивач атрибута, морате проширити контејнер (ОУ) у АД стаблу у коме се објект налази, пронаћи жељени објект на листи и отворити његова својства (све то дивље није згодно).

За себе сам пронашао мали лифе хацк који вам и даље омогућава отварање уређивача корисничких атрибута пронађено претрагом у АДУЦ конзоли.

Дакле:

Користите претрагу да бисте пронашли правог корисника;
Идите на картицу са списком корисничких група (Члан од);
Отворите једну од група (пожељно је да има што мање корисника);
У својствима групе идите на картицу са члановима групе (члан) и затворите (!) Прозор корисничких својстава;
Сада на листи чланова групе кликните на свог корисника и видећете прозор са својствима корисника на картици Аттрибуте Едитор.

Такође можете отворити уређивач корисничких атрибута без да га ручно изаберете у АД стаблу преко сачуваних упита на АДУЦ конзоли.

Или можете користити Ацтиве Дирецтори Административни центар, у којем је картица за уређивање атрибута корисника (рачунара) доступан чак и претраживањем (картица проширења).