Как пользователи сами могут изменять данные/ атрибуты в AD

Среда, 08 мая 2013 07:51

Как пользователи сами могут изменять данные/ атрибуты в AD

Добавить комментарий

Оцените материал

(2 голосов)

Многие системные администраторы думают, что только они имеют права изменять данные о пользователе- имя, телефон, адрес и т.д. На самом деле это не совсем так, каждый пользователь может сам изменить свои данные/ атрибуты без дополнительных прав в AD (пользователь может изменять только свою учетную запись). Сначала можно испугаться, что пользователи имеют много прав на свои же атрибуты в AD, но на самом деле это можно использовать во благо, например, если вы интегрируете информацию из AD с телефонным справочником (или любым другим справочником), телефонией и т.д. то вам не придется самим вносить данные о изменении атрибута у пользователя, поскольку пользователю самому будет выгодно иметь актуальную информацию о себе. Тем самым вы сэкономите не мало своих нерв и времени.

Как пользователю самому изменить данные/ атрибуты в Active Directory на Windows XP.

И так у нас есть пользователь на компьютере которого установлена Windows XP. Для того что бы пользователь поменял данные в AD необходимо на компьютере пользователя, зайти в Сетевое окружение на рабочем столе и нажать "Поиск в Active Directory".

После того как откроется окно Поиск: Пользователи, контакты и группы введите учетную запись пользователя под которым залогинились на компьютер и нажмите "Найти".

После того как выполниться поиск и появиться учетная запись, нажмите на ней двумя кликами мыши и увидите все атрибуты/ данные которые можно заполнить или изменить.

Как пользователю самому изменить данные/ атрибуты в Active Directory на Windows 7.

В Windows 7 на рабочем столе открываем ярлык "Сеть". Нажимаем "Поиск в Active Directory".

В открывшемся окне Поиск: Пользователи, контакты и группы введите учетную запись пользователя под которым залогинились на компьютер и нажмите "Найти".

Нажимаем двойным кликом мыши на пользователе. Откроется окно свойств пользователя в котором можно внести все необходимые изменения.

Для быстрого доступа к поиску в Active Directory, рекомендую сделать ярлык на рабочем столе. Для этого нажмите правой кнопкой мыши на пустом месте рабочего стола в контекстном меню выберите "Создать-Ярлык". Процесс создания ярлыка одинаков как для Windows XP так и для Windows 7.

В открывшемся окне в строке Укажите расположение объекта впишите rundll32 DSQUERY, OpenQueryWindow. Нажмите "Далее".

После этого впишите имя ярлыка, например Поиск в Active Directory. Нажмите "Готово".

Думаю, если вы правильно преподнесете пользователям возможность изменять самим данные/ атрибуты AD вы сэкономите не мало своего времени и нерв.