В Active Directory есть атрибуты, такие как диспетчер и номера телефонов, которые могут быстро устареть. Есть ли недорогой инструмент с открытым исходным кодом, который может помочь в управлении этими полями? Я ищу что-то, что может использовать нетехнический человек, так что это должно быть безопасно.
Я закончил тем, что написал свой собственный в dotnet., Он позволяет пользователю обновлять номера телефонов, офис, название должности и данные адреса. Сведения об адресе - это выбираемый список офисов, в котором будут указаны все адресные данные для этого офиса.
Доступ к каталогу был довольно простым, но мне пришлось разрешить доступ к определенным атрибутам через делегирование для дескриптора безопасности SELF.
Я также пошел еще дальше и создал шаблонный генератор адресов, который будет использовать данные пользователей из AD для создания набора текстовых, rtf- и html-подписей для использования в Outlook.
rDirectory делает это, но это не бесплатно (я не знаю, сколько это стоит)
http://www.namescape.com/Products/rDirectory/Standard/Default.aspx
Вы можете нанять кого-нибудь, кто знает, как программировать сервер LDAP, чтобы создать приложение за очень небольшие деньги. Не более 1000 долларов. Это может быть лучшим решением для вас, поскольку вы получите именно то, что ищете.
Вы могли бы просто использовать обычную оснастку Active Directory Users and Computers (или создать панель управления MMC) - пока у пользователя есть правильные делегированные права - не должно быть проблем? (ладно, возможно, не самый удобный инструмент).
По крайней мере, в Windows XP вы можете использовать встроенный инструмент поиска для редактирования атрибутов в AD для результатов поиска (людей, компьютеров и т. Д.), Если у вас есть эти права. Не уверены, возможно ли это прямо из Vista?
Пытаться Диспетчер Active Directory ASN, инструмент поддерживает отчеты и управление Active Directory. Составление отчетов доступен для пользователей, групп, компьютеров, контактов, OU, GPO, PSO, а функция массового создания и изменения доступна для пользователей, групп, компьютеров, контактов и OU.
ASN Active Directory Manager может быть установлен даже на компьютере рабочей группы в сети, а несколькими доменами в лесу можно эффективно управлять из установки рабочей группы. Управляемые домены перечислены в раскрывающемся списке в верхней части инструмента, и их можно легко переключить на любые домены.
Кроме того, для массовых пользователей можно установить и очистить миниатюру с помощью импорта CSV и других дополнительных параметров. Этот инструмент упрощает процесс восстановления удаленных пользователей, групп, контактов, компьютеров и подразделений с помощью расширенных параметров.