In Active Directory gibt es Attribute wie Manager- und Telefonnummern, die schnell veraltet sein können. Gibt es ein Open Source- oder kostengünstiges Tool, das bei der Verwaltung dieser Bereiche helfen kann? Ich suche etwas, das eine nicht-technische Person verwenden könnte, also muss es sicher sein.
Antworten:
Am Ende habe ich meine eigenen in dotnet geschrieben. Dadurch kann der Benutzer Telefonnummern, Büro, Berufsbezeichnung und Adressdaten aktualisieren. Adressdetails sind eine auswählbare Liste von Büros, in der alle Adressdetails für dieses Büro festgelegt werden.
Der Zugriff auf das Verzeichnis war ziemlich einfach, aber ich musste den Zugriff auf bestimmte Attribute über die Delegierung für den SELBST-Sicherheitsdeskriptor zulassen.
Ich bin noch einen Schritt weiter gegangen und habe einen Adressgenerator mit Vorlagen erstellt, der die Benutzerdetails von AD verwendet, um eine Reihe von Text-, RTF- und HTML-Signaturen für die Verwendung in Outlook zu erstellen.
rDirectory macht es, aber es ist nicht kostenlos (ich weiß nicht, wie viel es kostet)
http://www.namescape.com/Products/rDirectory/Standard/Default.aspx
Sie können jemanden einstellen, der weiß, wie man gegen einen LDAP-Server programmiert, um eine Anwendung für sehr wenig Geld zu erstellen. Nicht mehr als 1000 Dollar. Dies ist möglicherweise die beste Entscheidung für Sie, da Sie genau das bekommen, wonach Sie suchen.
Sie können einfach das reguläre Snapinin für Active Directory-Benutzer und -Computer verwenden (oder ein MMC-Dashboard erstellen). Solange der Benutzer über die richtigen delegierten Rechte verfügt, sollte es kein Problem geben. (ok, vielleicht nicht das benutzerfreundlichste Tool).
Zumindest in Windows XP können Sie das integrierte Suchwerkzeug verwenden, um Attribute in AD für die Suchergebnisse (Personen, Computer usw.) zu bearbeiten, sofern Sie über diese Rechte verfügen. Sie sind sich nicht sicher, ob dies direkt von Vista aus möglich ist?
Probieren Sie ASN Active Directory Manager aus . Das Tool unterstützt Active Directory-Berichterstellung und -Verwaltung. Die Berichterstellung ist für Benutzer, Gruppen, Computer, Kontakte, Organisationseinheiten, Gruppenrichtlinienobjekte, PSOs verfügbar. Die Funktion zum Erstellen und Ändern von Massenmengen ist für Benutzer, Gruppen, Computer, Kontakte und Organisationseinheiten verfügbar.
ASN Active Directory Manager kann sogar auf einem Arbeitsgruppencomputer im Netzwerk installiert werden, und mehrere Domänen in der Gesamtstruktur können über die Arbeitsgruppeninstallation effektiv verwaltet werden. Die verwalteten Domänen werden in einem Dropdown-Feld oben im Tool aufgelistet und können problemlos zu beliebigen Domänen gewechselt werden.
Durch CSV-Import und andere erweiterte Optionen können auch Miniaturbilder für Massenbenutzer festgelegt und gelöscht werden. Das Tool erleichtert das Wiederherstellen gelöschter Benutzer, Gruppen, Kontakte, Computer und Organisationseinheiten mit erweiterten Optionen.