为域用户设置照片

Question

Windows Vista/7 的一个更有趣的功能是能够设置照片来代表您的用户。这在独立安装中很不错，但是有没有办法在 Active Directory 中设置照片，以便无论用户在域中的哪个位置登录，照片都是一致的？

Answer 1

不幸的是，Windows Vista/7 客户端似乎没有内置方法来利用jpeg照片或者缩略图照片Active Directory 中的属性。

但是，另一种选择可能是编写一个登录脚本，从 AD 中提取二进制数据并将其存储在%programdata%\Microsoft\用户帐户图片\user.bmp。然后打开组策略设置将默认用户登录图片应用于所有用户位于控制面板\用户帐户下。

对于登录脚本，搜索这两个属性名称，您将看到一些用于上传/下载图像的示例程序。

Answer 2

在大型组织中，这将是减少社会工程攻击的好方法 - 特别是如果您可以通过 GAL 验证某人的照片。