Então, sou novo no Active Directory e estou sendo questionado sobre como estendê-lo para incluir detalhes básicos sobre o status de emprego das pessoas e outros campos personalizados. Quais são algumas boas ferramentas para ajudar a desenvolver o AD, particularmente para pessoas não técnicas de RH?
O AD tem um número de atributos personalizados (16 para ser exato) pré-definidos que podem ser gerenciados por meio do console ADUC. Se você não quer mexer com a extensão do esquema eu recomendo utilizá-los. Você não poderá renomeá-los, portanto, será necessário acompanhar o que "atributo personalizado 1" significa (por exemplo, "Tempo integral").
Você pode adicionar objetos e atributos personalizados ao esquema do Active Directory, mas não poderá acessá-los usando qualquer ferramenta padrão do Windows, como o console Usuários e Computadores do Active Directory, porque eles não os conhecerão nem usarão. não tem nenhuma lógica para acessá-los ou modificá-los.
Para realmente preencher e ler essas extensões personalizadas, você precisará de aplicativos personalizados que as acessem usando consultas LDAP.
Esta é uma boa introdução: link
E este é o guia completo do desenvolvedor: link
Você pode acessar todos os atributos diretamente dos usuários e computadores do Active Directory na guia do editor de atributos. Estender o esquema não é algo que eu gostaria que alguém não fosse técnico, mas uma vez que os atributos fossem adicionados, não é difícil editá-los. Você provavelmente desejará criar um script ou aplicativo HTA para exibir os valores desejados, pois a visualização do editor de atributos não é muito bonita. Isso é muito fácil de fazer ( heta helmático é um recurso) As consultas do Scripting AD estão disponíveis no scriptcenter
Tags active-directory