Active Directory: การดู“ ตัวแก้ไขแอตทริบิวต์” หลังจากค้นหาบัญชีผ่านตัวเลือก“ ค้นหา” ของ ADUC

เมื่อฉันเปิดใช้งานAdvanced features( View-> Advanced Features) และเปิดคุณสมบัติของผู้ใช้โดยไปที่ OU ของพวกเขาและคลิกขวาที่วัตถุผู้ใช้ฉันเห็นAttribute Editorแท็บ

อย่างไรก็ตามหากฉันค้นหาผู้ใช้ (คลิกขวาที่โดเมน -> Find-> ค้นหาผู้ใช้) และดับเบิลคลิกที่ผู้ใช้ฉันไม่เห็นแท็บ

ปกติฉันไม่สามารถนำทางไปยังผู้ใช้ได้เพราะ OU บางอันมีผู้ใช้มากเกินไป มีคนแนะนำตัวเลือกอื่นที่ช่วยให้ฉันดูAttribute Editorแท็บได้หรือไม่

ฉันว่าจะตั้งค่าแบบสอบถามสำหรับการค้นหาผู้ใช้แทนการใช้คุณสมบัติการค้นหา เป็นการเพิ่มพิเศษไม่กี่คลิก แต่ให้แท็บตัวแก้ไขแอตทริบิวต์อย่างถูกต้อง

ตรวจสอบให้แน่ใจว่าคุณได้ตั้งคำจำกัดความของคำค้นหาเป็นประเภท "ผู้ใช้ ... " แทนที่จะเป็นประเภท "คำค้นหาทั่วไป" เพื่อให้คุณได้รับพฤติกรรมการค้นหาที่ถูกต้อง ..

.. และแท็บตัวแก้ไขแอตทริบิวต์ทำงานบนวัตถุเมื่อเปิดจากมุมมองนี้

นี่น่าจะเป็นทางออก!

http://activedirectoryfaq.com/2014/10/ad-attribute-editor-missing-make-search-visible

เปิดวัตถุออกหลังจากใช้ "ค้นหา" คลิกแท็บ "สมาชิกของ" เปิดกลุ่มที่วัตถุนั้นเป็นสมาชิก ปิดหน้าต่างวัตถุ ค้นหาวัตถุในกลุ่มและดับเบิลคลิก หน้าต่างวัตถุควรเปิดพร้อมกับ "ตัวแก้ไขแอตทริบิวต์" ที่มีอยู่

ควรทำงาน.

พยายามด้วยตัวเอง แต่ฉันไม่มีตัวแก้ไขแอททริบิวต์ (ไม่มีแอททริบิวต์ในฟอเรสต์ 2000/2003)

https://social.technet.microsoft.com/Forums/windowsserver/en-US/6e6ef6bd-b5c9-4f16-b346-097832e3b93c/rsat-and-the-missing-attribute-editor-tab-solution?forum=winserverManagement

คุณมีหลายทางเลือก

• คุณสามารถใช้Softera LDAP Browserได้ฟรี

• คุณสามารถใช้Apache Directory Studioได้ฟรี

• คุณสามารถใช้ADExplorerได้ฟรี

• คุณสามารถตั้งค่าตัวกรองโดยตรงใน ADUC ในมุมมองของ OU ดังนั้นมันจะกรองผู้ใช้ตามที่คุณต้องการ

• คุณสามารถเขียนใน C ++ แอปพลิเคชันโฮสต์แผ่นชีตของคุณเองสำหรับวัตถุผู้ใช้ (ฉันเคยทำมาก่อนฉันมีซอร์สโค้ด) ซึ่งสามารถเรียกใช้จากบรรทัด comand ตามพารามิเตอร์บางตัว (ตัวอย่างเช่น sAMAccountName)

UPDATE:

• คุณสามารถใช้ build-in ADSI Edit MMC snapin (ขอบคุณ Ryan Bolger สำหรับคำแนะนำ)

คุณสามารถใช้ dsac.exe แทน dsa.msc มันไม่มีข้อ จำกัด หากคุณไม่ต้องใช้สมาร์ทการ์ด AD Explorer เช่น Jim แนะนำอาจเป็นวิธีที่จะไปไม่เช่นนั้นจะเป็นการโฆษณา

ฉันคิดว่าทางออกที่ดีที่สุดของคุณคือใช้ADExplorer

ฉันรู้ว่านี่เป็นเธรดเก่า แต่ฉันพบว่ามันกำลังค้นหาการแก้ไขปัญหานี้

ทางออกที่ดีที่สุดของฉันที่นี่คือการใช้สองหน้าต่าง ADUC การค้นหาหนึ่งด้วย Distinguished Name ที่แสดงในหน้าต่างผลลัพธ์ จากนั้นเรียกดูผู้ใช้ในหน้าต่างอื่น ตลอดทั้งวันฉันทำขั้นตอนสองขั้นตอนนี้เพื่อแก้ไขบางสิ่งในโฆษณา