帮酷LOGO
  • 显示原文与译文双语对照的内容


问题:

我正在尝试查找用户在 Active Directory中更改它的职务或者地址的方式。 我已经将它们按如下所示推到了一个批处理文件中,这样它们就可以在AD中搜索自己

 @echo off
start Rundll32 dsquery.dll OpenQueryWindow

到目前为止,问题是用户不能真正改变他们的信息。 它似乎是只读的。

在网上搜索之后我发现这可能与 Exhange 2010中的权限有关。

所以我看了一下默认角色分配策略,它似乎被正确设置了。 它已经启用所有"mycontactinformation"。

当转到webmail - >选项时,我可以编辑一些信息并将其存储在AD中以便可以正常工作,但我看不到像Job Title这样的字段。

是否有另一种方式(不使用第三方工具)用户可以更改其标题和部门?

谢谢


回答 1:

用户没有直接的方法来做到这一点,尽管可以通过脚本来实现。

如果AD帐户中的字段更改了所需字段,rundll32 dsquery, OpenQueryWindow 可以执行这里操作。

它的他方法如使用dsmod或者powershell脚本对于普通用户来说太复杂了,但是如果可以以使它们正确运行。


回答 2:

你可以用这样的东西: https://gallery.technet.microsoft.com/scriptcenter/GUI-for-AD-User-Attribute-b6ac7251 并适应你的需求。

我还将票据系统与“自助服务门户网站”结合使用。

根据脚本技巧,你可以开发一个简单的网站,该网站根据powershell脚本触发。





Copyright © 2011 HelpLib All rights reserved.    知识分享协议 京ICP备05059198号-3  |  如果智培  |  酷兔英语