Active Directory: Vendo o “Editor de Atributos” depois de encontrar uma conta através da opção “Localizar” do ADUC

20

Quando ativo o Advanced features( View-> Advanced Features) e abro as propriedades de um usuário, navegando até a UO e clicando com o botão direito do mouse no objeto do usuário, vejo a Attribute Editorguia.

No entanto, se eu procurar um usuário (clique com o botão direito do mouse no domínio -> Find-> procure o usuário) e clique duas vezes no usuário, não vejo a guia.

Normalmente, não consigo navegar para os usuários porque algumas UOs têm muitos usuários. Alguém pode sugerir uma alternativa que me permita visualizar a Attribute Editorguia?

windows-server-2008 active-directory windows Belmin Fernandez
fonte
3
Santo inferno, isso também me incomoda. Costumo usar a resposta de @Shane Madden, mas ainda é altamente irritante.
precisa
Parece que o Windows Server 2003 não mostraria essa guia. Eu me virei para ADSIEdit.mscele.
Ivan Chau

Respostas:

11

Eu diria que configurar uma consulta para a pesquisa do usuário em vez de usar o recurso Localizar. São alguns cliques extras, mas você fornece a guia Editor de Atributos corretamente.

insira a descrição da imagem aqui

Certifique-se de definir a definição da consulta para o tipo "Usuários ..." em vez do tipo "Consultas comuns", para obter o comportamento de pesquisa correto.

insira a descrição da imagem aqui

..e a ​​guia Editor de Atributos funciona no objeto quando aberto a partir desta visualização.

Shane Madden
fonte
2
Isso nem sempre funciona. Simplesmente use o item de menu MMC "Visualizar" -> "Recursos avançados".
Marc
2
@ Marc A premissa da pergunta é mesmo quando essa opção está ativa, ela nunca será exibida quando um objeto for aberto na janela de pesquisa.
Shane Madden
@marc Sua solução também não funciona #
2828 Bassie
3

Esta parece ser uma solução!

http://activedirectoryfaq.com/2014/10/ad-attribute-editor-missing-make-search-visible

Abra o objeto depois de usar "Localizar". Clique na guia "Membro de". Abra um grupo do qual o objeto é um membro. Feche a janela do objeto. Localize o objeto no grupo e clique duas vezes nele. A janela do objeto deve abrir com o "Editor de Atributos" disponível.

Deveria trabalhar.

Tentei eu mesmo, mas não tenho um Editor de Atributos disponível (o Editor de Atributos não existe em uma floresta 2000/2003).

https://social.technet.microsoft.com/Forums/windowsserver/en-US/6e6ef6bd-b5c9-4f16-b346-097832e3b93c/rsat-and-the-missing-attribute-editor-tab-solution?forum=winserverManagement

Wouter Speybrouck
fonte
2

Você tem várias opções.

  • Você pode usar o Softera LDAP Browser gratuitamente.

  • Você pode usar o Apache Directory Studio gratuitamente.

  • Você pode usar o ADExplorer gratuitamente.

  • Você pode configurar o filtro diretamente no ADUC na visualização da UO, para filtrar os usuários conforme necessário

  • Você pode escrever em C ++ seu próprio aplicativo host da folha de propriedades para o objeto de usuário (eu fiz antes, tenho código-fonte) que pode ser chamado da linha de comando com base em algum parâmetro (sAMAccountName, por exemplo)

ATUALIZAR:

  • Você pode usar o snap-in do MMC do ADSI Edit (obrigado a Ryan Bolger pela dica)

fonte
Você esqueceu de incluir o ADSI Edit, que também é interno. =)
Ryan Bolger
11
Escreveu o código fonte: compartilhar é cuidar! Eu gostaria de ver isso.
Belmin Fernandez
1

Você pode usar o dsac.exe em vez do dsa.msc. Não tem essa limitação. Se você não precisar usar um cartão inteligente, provavelmente o AD Explorer, como Jim sugeriu, é o caminho a percorrer, caso contrário, seria um anúncio.

Greg Askew
fonte
0

Eu sei que este é um tópico antigo, mas eu o encontrei procurando uma correção para isso.

Minha melhor solução aqui é usar duas janelas ADUC. Um faz a pesquisa com o nome distinto mostrado na janela de resultados. Em seguida, procure o usuário na outra janela. Durante todo o dia, faço este processo de duas etapas para modificar algo no AD.

Silicon Falcon
fonte