1.3.2. Просмотр и изменение атрибутов, не отображаемых в свойствах объектов пользователей

При помощи графического интерфейса, а именно диалогового окна свойств объекта пользователя оснастки «Active Directory – пользователи и компьютеры»можно отредактировать большинство атрибутов пользователя. Но некоторые атрибуты при помощи основного набора вкладок свойств пользователя настроить не получится, так как они не отображены в графическом интерфейсе. Такие атрибуты могут использоваться различными приложениями для хранения дополнительных данных о пользователях, причем, некоторые из этих параметров могут для организации оказаться очень полезными.

Для того чтобы просмотреть все атрибуты, которые принадлежат конкретному пользователю, нужно в диалоговом окне свойств текущего пользователя перейти на вкладку «Редактор атрибутов» (рисунок 12).

Рисунок 12. Вкладка Редактор атрибутов

По умолчанию данная вкладка не отображена и для того чтобы она отобразилась, нужно в меню «Вид»самой оснастки«Active Directory – пользователи и компьютеры»установить флажок на опции«Дополнительные компоненты».

Редактор атрибутов отображает все системные атрибуты для текущего объекта. Помимо вкладки свойств объекта пользователя, любые атрибуты можно просмотреть и изменить при помощи таких инструментов, как оснастки ADSIEdit.mscи утилитыLdp.exe.

Для того чтобы изменить выбранный атрибут, нажмите на кнопку «Изменить»и в отобразившемся диалоговом окне внесите изменения в выбранный атрибут. С помощью кнопки«Фильтр»можно отфильтровать вывод системных атрибутов в таком виде, как будет удобнее с ними работать. Можно просмотреть обязательные атрибуты, установив соответствующий флажок, дополнительные атрибуты, только те атрибуты, в которых указаны значения, а также атрибуты, доступные для записи. Кроме этого можно просматривать обратные ссылки и построенные атрибуты.

Обратными ссылкаминазываются атрибуты, которые образуются в результате ссылок на объект из других объектов. Например, при добавлении пользователя в группу изменяется многозначный атрибут группыmember, в который добавляется отличительное имя пользователя, называемое прямой ссылкой. В свою очередь, в объекте пользователя, при ссылке на пользователя атрибутомmemberгруппы, атрибутmemberOfобновляется автоматически.

Построенные атрибутыформируются в результате вычисления в Active Directory. Некоторые атрибуты не хранятся как часть объекта пользователя и не поддерживаются динамически, а высчитываются только при необходимости. Так как для получения построенных атрибутов необходима дополнительная обработка, по умолчанию на вкладке«Редактор атрибутов»такие атрибуты не отображаются.

Если необходимо отредактировать одинаковые атрибуты для большого количества объектов, можно выделить объекты одного класса (например, пользователей) при помощи клавиши Ctrl, нажать на них правой кнопкой мыши и из контекстного меню выбрать опцию «Свойства»(рисунок 13). В этом случае, можно редактировать лишь определенные атрибуты на пяти вкладках:«Общие»,«Учетная запись»,«Адрес»,«Профиль»и«Организация».

Рисунок 13. Изменение атрибутов для нескольких пользователей