Az előző cikkek egyikének megjegyzésében olvasónk Sveta megkérdezte, hogy lehetséges-e visszatérni a További információk fület az ADUC konzolon egy Win2008R2-alapú tartományhoz. Próbáljuk felidézni, hogy milyen lap van, és használható-ea Windows legújabb verzióiban.
Sok rendszergazda fül További fiókadatok ismerős a Windows Server 2003 alapú domain időszaka óta. Emlékezzünk arra, hogy a Kiegészítő fiókadatok fül megjelenik az Active Directory - felhasználók és számítógépek (ADUC) konzol felhasználói tulajdonságain, le kell töltenie Windows 2003 erőforráskészlet és regisztráljon egy speciális könyvtárat a rendszerben Acctinfo.dll. Ezt követően, amikor megnyitja az összes AD-felhasználó tulajdonságai ablakot, láthat egy új lapot, amely a tartomány adminisztrátorának hasznos információkat tartalmaz, különösen:
- Jelszó utoljára beállítva - amikor a felhasználói jelszó megváltozott
- Jelszó lejár - amikor a jelszó lejár
- Felhasználói fiókok ellenőrzése / zárolva - fiók állapota (aktív, letiltva, zárolva stb.)
- Utolsó bejelentkezés (kijelentkezés) - a felhasználó utolsó regisztrációjának (kilépésének) ideje a tartományvezérlőn
- Információ a sikertelen / sikeres bejelentkezés számlálóiról
- SID, GUID és SID előzmények
- stb..
Tehát az Acctinfo.dll hozzáadásához az Active Directory Felhasználók és Számítógépek konzolhoz a Windows x64 verziójában (Windows 7, Windows 8, Windows Server 2008 R2, Windows Server 2012) szüksége van:
- Töltse le a Fiók zárolási és kezelési eszközök csomagot a Microsoft webhelyéről (2012.8.22-i archívum, tartalmazza az önkivonó ALTools.exe archívumot, mérete 850 KB), és csomagolja ki.
- Másolja az acctinfo.dll könyvtári fájlt a C: \ Windows \ SysWOW64 könyvtárba
- Futtassa a parancssort az adminisztrátori jogokkal, és regisztrálja a könyvtárat a rendszerben:
regsvr32 C: \ Windows \ SysWOW64 \ acctinfo.dll
- Hozzon létre egy parancsikont az Active Directory-felhasználók és a számítógép beépülő modulhoz (dsa.msc), megadva a parancsikon tulajdonságaiban, hogy miként kell a konzolt 32 bites módban elindítani:
C: \ Windows \ System32 \ dsa.msc -32
- A létrehozott parancsikon segítségével nyissa meg az ADUC konzolt, és engedélyezze a további paraméterek megjelenítését (kilátás->Speciális szolgáltatások)
- A domain bármely felhasználóának tulajdonságait meg kell nyitnia, és ellenőriznie kell, hogy megjelenik-e az Új kiegészítő fiókinformáció lap.
A fül képességei kibővíthetők egy külön gomb beépítésével is. számla kizárás állapot, lehetővé teszi a LockoutStatus.exe (Microsoft Account Lockout Status) segédprogram futtatását közvetlenül az ADUC konzolról. Ez a segédprogram elemezheti az AD-tartományvezérlők naplóit, és meghatározhatja, hogy melyik tartományvezérlőn történt egy fiókzár (emlékeztettünk erre a segédprogramra a felhasználói fiókok blokkolásának forrását az AD tartományban találó cikkben)..
Csak annyit kell tennie, hogy másolja a lockoutstatus.exe fájlt (ugyanabból az archívumból) a% systemroot% \ syswow64 \ könyvtárba, és indítsa újra az ADUC konzolt. Az alábbi képernyőkép azt mutatja, hogy egy új gomb megjelent a Kiegészítő fiókadatok lapon számla kizárás állapot, rákattintva elindítja a LockoutStatus.exe segédprogramot, amely argumentumként megkapja a megfelelő felhasználó nevét..
megjegyzés. A fent leírt teljes eljárásnak a Windows 32 bites verzióin kell működnie, egy megjegyzéskel: a könyvtári fájlokat a% systemroot% \ system32 \ könyvtárba kell másolnia. De nem teszteltem ezt a lehetőséget, mert egyszerűen nincs ilyen 32 bites operációs rendszer kéznél :).Az ADUC konzol kiegészítő fiókadatok lapjának eltávolításához törölje a rendszer könyvtárának regisztrációját, és törölje a megfelelő fájlokat:
regsvr32 / u% systemroot% \ SysWOW64 \ acctinfo.dll del% systemroot% \ SysWOW64 \ acctinfo.dll del% systemroot% \ SysWOW64 \ LockoutStatus.exe