Personalizzazione di Active Directory e gestione delle risorse umane

Quindi sono nuovo in Active Directory e mi viene chiesto di estenderlo per includere i dettagli fondamentali sullo stato di occupazione delle persone e su altri campi personalizzati. Quali sono alcuni buoni strumenti per aiutare a creare AD, in particolare per le persone non tecnici?

  • Active Directory delegato amministratori AD modificare le properties; degli utenti
  • Attributo Active Directory + whenChanged
  • Domain Rename di Active Directory, eseguito / pulito troppo presto
  • Installazione dei moduli Powershell tramite GPO
  • Come rinominate le macchine nel tuo dominio in remoto usando powershell?
  • Universal Group nel dominio non si comport come previsto nell'ambiente multi-forest
  • 3 Solutions collect form web for “Personalizzazione di Active Directory e gestione delle risorse umane”

    AD ha un numero di (16 da esatto) attributi personalizzati predefiniti che possono essere gestiti tramite la console ADUC. Se non si desidera aggirare l'estensione dello schema, consiglierei di utilizzarli. Non potrai ri-denominarli, quindi dovresti tenere traccia di quale "attributo personalizzato 1" si traduce in (ad esempio "Tempo pieno").

    È ansible aggiungere oggetti e attributi personalizzati allo schema di Active Directory, ma non sarà ansible accedervi utilizzando uno strumento standard di Windows, come la console di Utenti e computer di Active Directory, perché non sapranno di loro e non hanno qualsiasi logica per accedere o modificarli.

    Per effettivamente popolare e leggere le estensioni personalizzate, è necessario disporre di applicazioni personalizzate che li accedono utilizzando le query LDAP.

    Questa è una buona introduzione: http://technet.microsoft.com/en-us/library/cc759633(WS.10).aspx

    E questa è la completa guida per gli sviluppatori: http://msdn.microsoft.com/en-us/library/ms675085(v=vs.85).aspx

    È ansible infatti accedere a tutti gli attributi direttamente dagli utenti di Active Directory e dai computer dalla scheda Editor degli attributi. Estendere lo schema non è qualcosa che vorrei qualcuno non tecnico da fare ma una volta aggiunti gli attributi non è difficile da modificarli. Probabilmente vuoi creare uno script o un'applicazione HTA per visualizzare i valori che desideri, poiché la visualizzazione dell'attributo di attributo non è molto bella. Questo è abbastanza facile da fare ( hta helpomatic è una risorsa) Scripting query AD è disponibile nello scriptcenter

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.