В рамках делегирования задач администраторам нам необходимо включить вкладку «Дополнительная учетная запись» (на которой отображается последний сброс пароля, SID, GUID, последний вход в систему / выход из системы и т. д.) в ADUC при просмотре свойств пользователя. Как включить его на всех рабочих станциях, это изменение схемы AD? или нужна отдельная версия DSA.MSC? пожалуйста, дайте мне знать, как это можно реализовать.
Вы хотите AcctInfo.dll из Блокировка учетной записи и инструменты управления. Скопируйте AcctInfo.dll в system32 и выполните следующую команду:
regsvr32% systemroot% \ system32 \ acctinfo.dll
В качестве альтернативы вы можете попробовать использовать Центр администрирования Active Directory (ADAC).