Konfiguracja usługi Active Directory i zarządzanie zasobami ludzkimi

AD ma pewną liczbę (dokładnie 16) predefiniowanych atrybutów niestandardowych, którymi można zarządzać za pomocą konsoli ADUC. Jeśli nie chcesz bawić się rozszerzeniami schematów, polecam ich użycie. Nie będziesz w stanie zmienić ich nazwy, więc musisz śledzić, co oznacza atrybut niestandardowy 1 (na przykład pełny etat).

Możesz dodać niestandardowe obiekty i atrybuty do schematu Active Directory, ale nie będziesz mieć do nich dostępu za pomocą żadnego standardowego narzędzia systemu Windows, takiego jak konsola Użytkownicy i komputery usługi Active Directory, ponieważ nie będą o nich wiedzieć i nie będą mieli żadnych logika dostępu do nich lub ich zmiany.
Aby faktycznie wypełnić i odczytać te niestandardowe rozszerzenia, potrzebujesz niestandardowych aplikacji, które będą uzyskiwać do nich dostęp za pomocą zapytań LDAP.
To jest dobre wprowadzenie:

http://technet.microsoft.com/e ... 59633(WS.10).aspx
http://technet.microsoft.com/e ... 59633(WS.10).aspx
A oto kompletny przewodnik dla programistów:

http://msdn.microsoft.com/en-us/library/ms675085(v=vs.85).aspx
http://msdn.microsoft.com/en-us/library/ms675085(v=vs.85).aspx

W rzeczywistości dostęp do wszystkich atrybutów można uzyskać bezpośrednio z poziomu Użytkownicy i komputery usługi Active Directory z karty Edytor atrybutów. Rozszerzanie schematu nie jest czymś, czego chciałbym, aby ktoś nie majstrował przy wiedzy technicznej, ale po dodaniu atrybutów można je łatwo edytować. Prawdopodobnie chcesz utworzyć skrypt lub aplikację HTA, aby wyświetlić żądane wartości, ponieważ widok edytora atrybutów nie jest zbyt ładny. To całkiem proste (

hta helpomatic
http://www.microsoft.com/downl ... %3Den
to pojedynczy zasób) Skrypty zapytań AD są dostępne w programie

centrum skryptów
http://technet.microsoft.com/e ... .aspx