Active Directory.pdf - Gattner

Verwalten von Benutzern 353
Beim Erstellen von Benutzerkonten können Sie vielen anderen Benutzerobjektattributen einen Wert
zuweisen. Einige dieser Attribute werden auf der Benutzeroberfläche (User Interface, UI) der Standardverwaltungstools
wie z.B. Active Directory-Benutzer und -Computer nicht angezeigt. Jedes
Benutzerobjekt verfügt beispielsweise über das Attribut Assistent, das nicht auf der Benutzeroberfläche
angezeigt wird. Sie können dieses Attribut jedoch trotzdem mithilfe eines Skripts oder eines Tools
wie z.B. Adsiedit.msc ausfüllen, das direkt auf dieses Attribut zugreift. Sie können Attribute, die nicht
über eine grafische Benutzeroberfläche verfügbar sind, über einen Massenimport von Verzeichnisinformationen
mithilfe der Befehlszeilenprogramme Csvde oder Ldifde ausfüllen. Diese beiden
Befehlszeilenprogramme werden später in diesem Kapitel erläutert.
Nicht auf der Benutzeroberfläche angezeigte Attribute können von Anwendungen zum Speichern
zusätzlicher Benutzerinformationen verwendet werden. In den meisten Fällen können Sie über das
Suchfeld im Verwaltungstool Active Directory-Benutzer und -Computer auf diese Attribute zugreifen.
Verwenden Sie beispielsweise in Active Directory-Benutzer und -Computer für die Suche nach allen
Benutzern, die das gleiche Attribut Assistent aufweisen, im Suchdialogfeld die Registerkarte Erweitert,
um eine Abfrage basierend auf dem Attribut Assistent zu erstellen. In Abbildung 10.2 wird die
Registerkarte Erweitert im Suchdialogfeld angezeigt. Klicken Sie in diesem Dialogfeld auf Feld,
wählen Sie den Benutzer und anschließend das Attribut, nach dem Sie suchen möchten. Viele der
ausgeblendeten Attribute können Sie über dieses Dialogfeld ermitteln.
Suchen nach einem Benutzerkonto auf Grundlage eines nicht auf der Benutzeroberfläche ange-
Abbildung 10.2
zeigten Attributs
Hinweis Sie können jedes Attribut eines Benutzerobjekts mithilfe von Tools wie Adsiedit.msc oder Ldp.exe
anzeigen und bearbeiten. Wenn Sie viele Objekte bearbeiten müssen, ist die Verwendung von Skripts zum
Bearbeiten dieser Attribute empfehlenswert. Active Directory ermöglicht und unterstützt die Verwendung von
Skripts. Weitere Informationen zur Verwendung von Skripts zum Automatisieren der Active Directory-Verwaltungsaufgaben
werden später in diesem Kapitel erläutert.