Personalizzazione di Active Directory e gestione delle risorse umane

Quindi sono nuovo in Active Directory e mi viene chiesto di estenderlo per includere i dettagli fondamentali sullo stato di occupazione delle persone e su altri campi personalizzati. Quali sono alcuni buoni strumenti per aiutare a creare AD, in particolare per le persone non tecnici?

  • Gruppo di directory attivo con membri provenienti da più domini
  • AD non sblocca il conto anche dopo la scadenza della durata di block
  • Account macchina ActiveDirectory: lo stesso SID dopo la ricostruzione della macchina?
  • Utilizzo dell'applicazione ADFS 2.0 per le singole applicazioni di Google
  • Modifica manuale di una data di scadenza dell'account utente AD?
  • Active Directory Design - Domini per sito o unità organizzative per sito
  • 3 Solutions collect form web for “Personalizzazione di Active Directory e gestione delle risorse umane”

    AD ha un numero di (16 da esatto) attributi personalizzati predefiniti che possono essere gestiti tramite la console ADUC. Se non si desidera aggirare l'estensione dello schema, consiglierei di utilizzarli. Non potrai ri-denominarli, quindi dovresti tenere traccia di quale "attributo personalizzato 1" si traduce in (ad esempio "Tempo pieno").

    È ansible aggiungere oggetti e attributi personalizzati allo schema di Active Directory, ma non sarà ansible accedervi utilizzando uno strumento standard di Windows, come la console di Utenti e computer di Active Directory, perché non sapranno di loro e non hanno qualsiasi logica per accedere o modificarli.

    Per effettivamente popolare e leggere le estensioni personalizzate, è necessario disporre di applicazioni personalizzate che li accedono utilizzando le query LDAP.

    Questa è una buona introduzione: http://technet.microsoft.com/en-us/library/cc759633(WS.10).aspx

    E questa è la completa guida per gli sviluppatori: http://msdn.microsoft.com/en-us/library/ms675085(v=vs.85).aspx

    È ansible infatti accedere a tutti gli attributi direttamente dagli utenti di Active Directory e dai computer dalla scheda Editor degli attributi. Estendere lo schema non è qualcosa che vorrei qualcuno non tecnico da fare ma una volta aggiunti gli attributi non è difficile da modificarli. Probabilmente vuoi creare uno script o un'applicazione HTA per visualizzare i valori che desideri, poiché la visualizzazione dell'attributo di attributo non è molto bella. Questo è abbastanza facile da fare ( hta helpomatic è una risorsa) Scripting query AD è disponibile nello scriptcenter

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.