Когда я активирую Advanced features
(View
-> Advanced Features
) и откройте свойства пользователя, перейдя к его OU и щелкнув правой кнопкой мыши объект пользователя, я вижу Attribute Editor
таб.
Однако, если я ищу пользователя (щелкните правой кнопкой мыши домен -> Find
-> поиск пользователя) и дважды щелкните пользователя, я не вижу вкладку.
Обычно я не могу переходить к пользователям, потому что у некоторых OU слишком много пользователей. Может ли кто-нибудь предложить альтернативу, которая позволяет мне просматривать Attribute Editor
вкладка?
Я бы сказал, что нужно настроить запрос для поиска пользователя вместо использования функции поиска. Это несколько дополнительных щелчков мышью, но дает вам правильную вкладку редактора атрибутов.
Убедитесь, что вы установили определение запроса на тип «Пользователи ...» вместо типа «Общие запросы», чтобы обеспечить правильное поведение при поиске.
..и вкладка "Редактор атрибутов" работает с объектом при открытии из этого представления.
Кажется, это решение!
http://activedirectoryfaq.com/2014/10/ad-attribute-editor-missing-make-search-visible
Откройте объект после использования «Найти». Щелкните вкладку «Участник». Откройте группу, членом которой является объект. Закройте окно объекта. Найдите объект в группе и дважды щелкните его. Окно объекта должно открыться с доступным «Редактором атрибутов».
Должно сработать.
Пробовал сам, но у меня нет доступного редактора атрибутов (редактора атрибутов нет в лесу 2000/2003).
У вас есть несколько вариантов.
Ты можешь использовать Браузер Softera LDAP бесплатно.
Ты можешь использовать Студия каталогов Apache бесплатно.
Ты можешь использовать ADExplorer бесплатно.
Вы можете настроить фильтр прямо в ADUC в представлении OU, чтобы он отфильтровывал пользователей по мере необходимости.
Вы можете написать на C ++ свое собственное хост-приложение со списком свойств для пользовательского объекта (я делал это раньше, у меня есть исходный код), которое можно вызывать из командной строки на основе некоторого параметра (например, sAMAccountName)
ОБНОВИТЬ:
Вы можете использовать dsac.exe вместо dsa.msc. У него нет этого ограничения. Если вам не нужно использовать смарт-карту, вероятно, вам подойдет AD Explorer, как предложил Джим, иначе это было бы adsiedit.
Я думаю, что лучше всего использовать ADExplorer
Я знаю, что это старый поток, но я нашел его в поисках исправления.
Лучшее решение здесь - использовать два окна ADUC. Один из них выполняет поиск по выдающемуся имени, отображаемому в окне результатов. Затем перейдите к пользователю в другом окне. Весь день я делаю этот двухэтапный процесс, чтобы что-то изменить в AD.
Буквально лучший ответ: установите Центр администрирования Active Directory и расслабьтесь ...
Решение в два клика. Введите имя пользователя в Global Search, дважды щелкните имя пользователя.
Информация об атрибутах находится в разделе «Расширения» внизу.
Смотрите фото.