Kiegészítő fiókadatok fül az ADUC konzolban

Az előző cikkek egyikének megjegyzésében olvasónk Sveta megkérdezte, hogy lehetséges-e visszatérni a További információk fület az ADUC konzolon egy Win2008R2-alapú tartományhoz. Próbáljuk felidézni, hogy milyen lap van, és használható-ea Windows legújabb verzióiban.

Sok rendszergazda fül További fiókadatok ismerős a Windows Server 2003 alapú domain időszaka óta. Emlékezzünk arra, hogy a Kiegészítő fiókadatok fül megjelenik az Active Directory - felhasználók és számítógépek (ADUC) konzol felhasználói tulajdonságain, le kell töltenie Windows 2003 erőforráskészlet és regisztráljon egy speciális könyvtárat a rendszerben Acctinfo.dll. Ezt követően, amikor megnyitja az összes AD-felhasználó tulajdonságai ablakot, láthat egy új lapot, amely a tartomány adminisztrátorának hasznos információkat tartalmaz, különösen:

  • Jelszó utoljára beállítva - amikor a felhasználói jelszó megváltozott
  • Jelszó lejár - amikor a jelszó lejár
  • Felhasználói fiókok ellenőrzése / zárolva - fiók állapota (aktív, letiltva, zárolva stb.)
  • Utolsó bejelentkezés (kijelentkezés) - a felhasználó utolsó regisztrációjának (kilépésének) ideje a tartományvezérlőn
  • Információ a sikertelen / sikeres bejelentkezés számlálóiról
  • SID, GUID és SID előzmények
  • stb..

tanács. Általában mindezeket az információkat az ADSIEdit konzol segítségével vagy az Attribútum-szerkesztő lapon, a felhasználói tulajdonságokban (az ADUC verzióban jelenik meg a Windows 7 rendszerben), de a Kiegészítő fiókadatok lapon bemutatott információk teljesebbek, informatívabbak és kényelmesebbek az elemzéshez..

Tehát az Acctinfo.dll hozzáadásához az Active Directory Felhasználók és Számítógépek konzolhoz a Windows x64 verziójában (Windows 7, Windows 8, Windows Server 2008 R2, Windows Server 2012) szüksége van:

  1. Töltse le a Fiók zárolási és kezelési eszközök csomagot a Microsoft webhelyéről (2012.8.22-i archívum, tartalmazza az önkivonó ALTools.exe archívumot, mérete 850 KB), és csomagolja ki.
  2. Másolja az acctinfo.dll könyvtári fájlt a C: \ Windows \ SysWOW64 könyvtárba
  3. Futtassa a parancssort az adminisztrátori jogokkal, és regisztrálja a könyvtárat a rendszerben:
    regsvr32 C: \ Windows \ SysWOW64 \ acctinfo.dll

  4. Hozzon létre egy parancsikont az Active Directory-felhasználók és a számítógép beépülő modulhoz (dsa.msc), megadva a parancsikon tulajdonságaiban, hogy miként kell a konzolt 32 bites módban elindítani:
    C: \ Windows \ System32 \ dsa.msc -32

  5. A létrehozott parancsikon segítségével nyissa meg az ADUC konzolt, és engedélyezze a további paraméterek megjelenítését (kilátás->Speciális szolgáltatások)
  6. A domain bármely felhasználóának tulajdonságait meg kell nyitnia, és ellenőriznie kell, hogy megjelenik-e az Új kiegészítő fiókinformáció lap.

A fül képességei kibővíthetők egy külön gomb beépítésével is. számla kizárás állapot, lehetővé teszi a LockoutStatus.exe (Microsoft Account Lockout Status) segédprogram futtatását közvetlenül az ADUC konzolról. Ez a segédprogram elemezheti az AD-tartományvezérlők naplóit, és meghatározhatja, hogy melyik tartományvezérlőn történt egy fiókzár (emlékeztettünk erre a segédprogramra a felhasználói fiókok blokkolásának forrását az AD tartományban találó cikkben)..

Csak annyit kell tennie, hogy másolja a lockoutstatus.exe fájlt (ugyanabból az archívumból) a% systemroot% \ syswow64 \ könyvtárba, és indítsa újra az ADUC konzolt. Az alábbi képernyőkép azt mutatja, hogy egy új gomb megjelent a Kiegészítő fiókadatok lapon számla kizárás állapot, rákattintva elindítja a LockoutStatus.exe segédprogramot, amely argumentumként megkapja a megfelelő felhasználó nevét..

megjegyzés.  A fent leírt teljes eljárásnak a Windows 32 bites verzióin kell működnie, egy megjegyzéskel: a könyvtári fájlokat a% systemroot% \ system32 \ könyvtárba kell másolnia. De nem teszteltem ezt a lehetőséget, mert egyszerűen nincs ilyen 32 bites operációs rendszer kéznél :).

Az ADUC konzol kiegészítő fiókadatok lapjának eltávolításához törölje a rendszer könyvtárának regisztrációját, és törölje a megfelelő fájlokat:

regsvr32 / u% systemroot% \ SysWOW64 \ acctinfo.dll del% systemroot% \ SysWOW64 \ acctinfo.dll del% systemroot% \ SysWOW64 \ LockoutStatus.exe