Mit benutzerdefinierten Richtlinien können Sie die Leistungsfähigkeit und Flexibilität des standardmäßigen Sicherheitsmodells optimal nutzen. Mithilfe von benutzerdefinierten Richtlinien können Sie DRA mit vorhandenen Unternehmenskomponenten integrieren und sicherstellen, dass die proprietären Regeln erzwungen werden. Mit der Funktion der benutzerdefinierten Richtlinien können Sie Ihre Unternehmensrichtlinien erweitern.
Um benutzerdefinierte Richtlinien zu erstellen und zu erzwingen, verknüpfen Sie ein ausführbares Programm oder ein Skript mit einem Verwaltungsvorgang. Beispielsweise könnten Sie ein Richtlinienskript verwenden, das mit dem Vorgang UserCreate (Benutzer erstellen) verknüpft ist und in der Personaldatenbank überprüft, ob ein angegebener Mitarbeiter vorhanden ist. Wenn der Mitarbeiter in der Personaldatenbank vorhanden ist, aber kein vorhandenes Konto hat, ruft das Skript die Mitarbeiter-ID, seinen Vornamen und seinen Nachnamen aus der Datenbank ab. Der Vorgang wird erfolgreich ausgeführt und füllt die richtigen Informationen in das Eigenschaftenfenster des Benutzerkontos ein. Wenn der Mitarbeiter bereits über ein Konto verfügt, schlägt der Vorgang fehl.
Skripte bieten eine herausragende Flexibilität und Leistungsfähigkeit. Sie können eigene Richtlinienskripte mit Directory and Resource Administrator ADSI Provider (ADSI-Anbieter), Software Development Kit (SDK) und PowerShell-Cmdlets erstellen. Weitere Informationen über das Erstellen Ihrer eigenen Richtlinien Skripte finden Sie im Referenzabschnitt auf der Website der DRA-Dokumentation.