Quando eu ativar o Advanced features ( View - > Advanced Features ) e abrir as propriedades de um usuário navegando até a UO e clicando com o botão direito no objeto de usuário, vejo a guia Attribute Editor .
No entanto, se eu pesquisar um usuário (clique com o botão direito do mouse no domínio - > Find - > procure o usuário) e clique duas vezes no usuário, não vejo a guia.
Normalmente, não consigo navegar para os usuários porque algumas UOs têm muitos usuários. Alguém pode sugerir uma alternativa que me permita visualizar a guia Attribute Editor ?
Eu diria configurar uma consulta para a pesquisa do usuário em vez de usar o recurso Localizar. São alguns cliques extras, mas fornecem a guia Editor de atributos corretamente.
Certifique-sededefiniradefiniçãodeconsultaparaotipo"Usuários ..." em vez do tipo "Consultas comuns" para obter o comportamento de pesquisa correto.
.. e a guia Editor de Atributos funciona no objeto quando aberto a partir desta exibição.
Esta parece ser uma solução!
Abra o objeto depois de usar "Localizar". Clique na guia "Membro de". Abra um grupo do qual o objeto é um membro. Feche a janela do objeto. Localize o objeto no grupo e clique duas vezes nele. A janela do objeto deve abrir com o "Editor de Atributos" disponível.
Deve funcionar.
Tentei por mim mesmo, mas não tenho um Attribute Editor disponível (o Attribute Editor não existe em uma floresta 2000/2003).
Você tem várias opções.
Você pode usar o Softera LDAP Browser gratuitamente.
Você pode usar o Apache Directory Studio gratuitamente.
Você pode usar o ADExplorer gratuitamente.
Você pode configurar o filtro diretamente no ADUC na visualização da OU, para filtrar os usuários conforme necessário
Você pode escrever em C ++ seu próprio aplicativo host de folha de propriedades para objeto de usuário (eu fiz antes, eu tenho código-fonte) que pode ser invocado a partir da linha de comando com base em algum parâmetro (sAMAccountName por exemplo)
ATUALIZAÇÃO:
Você pode usar dsac.exe em vez de dsa.msc. Não tem essa limitação. Se você não precisa usar um cartão inteligente, o AD Explorer, como Jim sugeriu, provavelmente é o caminho a ser seguido, caso contrário, seria adsiedit.
Acho que sua melhor opção é usar o ADExplorer