是否有一种工具可以让最终用户管理 Active Directory 中的属性？

Question

Active Directory 中的一些属性（例如经理和电话号码）很快就会过期。是否有开源或廉价的工具可以帮助管理这些字段？我正在寻找非技术人员可以使用的东西，因此它必须是安全的。

Answer 1

我最终在 dotnet 中编写了自己的程序，它允许用户更新电话号码、办公室、职位和地址详细信息。地址详细信息是一个可选择的办公室列表，它将设置该办公室的所有地址详细信息。

访问目录相当简单，但我确实必须允许通过委托访问 SELF 安全描述符的某些属性。

我还更进一步，创建了一个模板地址生成器，它将使用来自 AD 的用户详细信息来创建一组文本、rtf 和 html 签名以供 Outlook 使用。

Answer 2

rDirectory 可以做到这一点，但它不是免费的（我不知道它要花多少钱）

http://www.namescape.com/Products/rDirectory/Standard/Default.aspx

Answer 3

您可以雇用知道如何针对 LDAP 服务器进行编程的人来构建应用程序，费用很少。不超过 1000 美元。这可能是您的最佳决定，因为您将获得您想要的东西。

Answer 4

尝试ASN 活动目录管理器，该工具支持Active Directory报告和管理。报告适用于用户、组、计算机、联系人、OU、GPO、PSO，并且批量创建和修改功能适用于用户、组、计算机、联系人和 OU。

ASN Active Directory Manager 甚至可以安装在网络中的工作组计算机中，并且可以通过工作组安装有效地管理林中的多个域。管理域列在工具顶部的下拉框中，并且可以轻松切换到任何域。

还可以通过 csv 导入和其他高级选项为批量用户设置和清除缩略图。该工具使用更多高级选项简化了已删除用户、组、联系人、计算机和 OU 的恢复过程。