Personalizzazione di Active Directory e gestione delle risorse umane

Quindi sono nuovo in Active Directory e mi viene chiesto di estenderlo per includere i dettagli fondamentali sullo stato di occupazione delle persone e su altri campi personalizzati. Quali sono alcuni buoni strumenti per aiutare a creare AD, in particolare per le persone non tecnici?

  • Ottieni nome di accesso utilizzando l'indirizzo email con Powershell
  • Active Directory: la ridenominazione di un gruppo di protezione modifica anche il nome di tutte le istanze in cui è stato utilizzato il gruppo?
  • Windows: I controller di dominio possono anche servire altre funzioni?
  • disabilitare la lunghezza massima della password su Windows Server
  • Dovrei avere più account amministratore di dominio?
  • Formato completo di nome predefinito in Active Directory
  • 3 Solutions collect form web for “Personalizzazione di Active Directory e gestione delle risorse umane”

    AD ha un numero di (16 da esatto) attributi personalizzati predefiniti che possono essere gestiti tramite la console ADUC. Se non si desidera aggirare l'estensione dello schema, consiglierei di utilizzarli. Non potrai ri-denominarli, quindi dovresti tenere traccia di quale "attributo personalizzato 1" si traduce in (ad esempio "Tempo pieno").

    È ansible aggiungere oggetti e attributi personalizzati allo schema di Active Directory, ma non sarà ansible accedervi utilizzando uno strumento standard di Windows, come la console di Utenti e computer di Active Directory, perché non sapranno di loro e non hanno qualsiasi logica per accedere o modificarli.

    Per effettivamente popolare e leggere le estensioni personalizzate, è necessario disporre di applicazioni personalizzate che li accedono utilizzando le query LDAP.

    Questa è una buona introduzione: http://technet.microsoft.com/en-us/library/cc759633(WS.10).aspx

    E questa è la completa guida per gli sviluppatori: http://msdn.microsoft.com/en-us/library/ms675085(v=vs.85).aspx

    È ansible infatti accedere a tutti gli attributi direttamente dagli utenti di Active Directory e dai computer dalla scheda Editor degli attributi. Estendere lo schema non è qualcosa che vorrei qualcuno non tecnico da fare ma una volta aggiunti gli attributi non è difficile da modificarli. Probabilmente vuoi creare uno script o un'applicazione HTA per visualizzare i valori che desideri, poiché la visualizzazione dell'attributo di attributo non è molto bella. Questo è abbastanza facile da fare ( hta helpomatic è una risorsa) Scripting query AD è disponibile nello scriptcenter

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.