Active Directory 自定义和人力资源管理

Question

我是 Active Directory 的新手，有人问我如何扩展它以包含有关人员就业状况和其他自定义字段的基本详细信息。有哪些好工具可以帮助构建 AD，特别是对于非技术人力资源人员？

Answer 1

AD 有许多（确切地说是 16 个）预定义的自定义属性，可以通过 ADUC 控制台进行管理。如果您不想费心扩展架构，我建议您使用它们。您无法重命名它们，因此您需要跟踪“自定义属性 1”的翻译结果（例如“全职”）。

Answer 2

您可以将自定义对象和属性添加到 Active Directory 架构，但无法使用任何标准 Windows 工具（如 Active Directory 用户和计算机控制台）访问它们，因为它们不知道它们并且没有任何逻辑来访问或修改它们。

为了实际填充和读取这些自定义扩展，您将需要使用 LDAP 查询访问它们的自定义应用程序。

这是一个很好的介绍：http://technet.microsoft.com/en-us/library/cc759633(WS.10).aspx

这是完整的开发者指南：http://msdn.microsoft.com/en-us/library/ms675085(v=vs.85).aspx

Answer 3

实际上，您可以从属性编辑器选项卡直接访问 Active Directory 用户和计算机中的所有属性。扩展架构不是我希望非技术人员做的事情，但一旦添加了属性，编辑它们就不难了。您可能希望创建一个脚本或 HTA 应用程序来显示您想要的值，因为属性编辑器视图不是很漂亮。这很容易做到（帮助基因是一种资源）脚本 AD 查询可在脚本中心