Dieser Abschnitt beschreibt das Anpassen des Delegierungs- und Konfigurationsclients und des Konto- und Ressourcenverwaltungsclients. Dies umfasst das Erstellen benutzerdefinierter Eigenschaftenseiten, das Erstellen benutzerdefinierter Tools in DRA, die auf Server- und Clientcomputern im Netzwerk ausgeführt werden, und das Anpassen der Konfiguration der Benutzeroberfläche.
Sie können die Delegierungs- und Konfigurationskonsole und die Konto- und Ressourcenverwaltungskonsole anpassen und erweitern, indem Sie benutzerdefinierte Eigenschaften implementieren. Mithilfe von benutzerdefinierten Eigenschaften können Sie proprietäre Eigenschaften für Konten und organisatorische Einheiten zu bestimmten Assistenten und Eigenschaftenfenstern hinzufügen, wie Active Directory-Schemaerweiterungen und virtuelle Attribute. Mit diesen Erweiterungen können Sie DRA Benutzerdefiniert anpassen, um die Lösung an Ihre besonderen Anforderungen anzupassen. Mit dem Assistenten für neue benutzerdefinierte Seiten in der Delegierung- und Konfigurationskonsole können Sie schnell und einfach benutzerdefinierte Seiten erstellen, um die entsprechende Benutzeroberfläche zu erweitern.
Wenn die Hilfsadministratoren einzigartige Befugnisse zur sicheren Verwaltung der benutzerdefinierten Seite benötigen, können Sie auch benutzerdefinierte Befugnisse erstellen und delegieren. Sie können beispielsweise die Verwaltung von Benutzerkonten auf die Eigenschaften beschränken, die auf der benutzerdefinierten Seite enthalten sind. Weitere Informationen finden Sie unter Implementieren von benutzerdefinierten Befugnissen.
Erweiterungen der Benutzeroberfläche sind benutzerdefinierte Seiten, die von DRA im entsprechenden Assistenten und in den Eigenschaftenfenstern angezeigt werden. Sie können benutzerdefinierte Seiten zum Anzeigen von Active Directory-Attributen, Schemaerweiterungen und virtuellen Attributen in der Delegierungs- und Konfigurationskonsole und in der Konto- und Ressourcenverwaltungskonsole konfigurieren.
Wenn Sie ein beliebiges unterstütztes Active Directory-Attribut, eine unterstützte Schemaerweiterung oder ein unterstütztes virtuelles Attribut auswählen, können Sie benutzerdefinierte Seiten auf folgende Weise verwenden:
Sie können die Verwaltungsbefugnisse der Hilfsadministratoren auf einen klar definierten und kontrollierten Eigenschaftensatz beschränken. Dieser Eigenschaftensatz kann Standardeigenschaften und Schemaerweiterungen enthalten. Standardeigenschaften sind Active Directory-Attribute, die standardmäßig über die Konto- und Ressourcenverwaltungskonsole angezeigt werden.
Sie können Active Directory-Attribute anzeigen, die keine von DRA verwalteten Standardeigenschaften darstellen.
Sie können proprietäre Eigenschaften in der Konto- und Ressourcenverwaltungskonsole und in der Delegierungs- und Konfigurationskonsole anzeigen.
Außerdem können Sie konfigurieren, wie DRA diese Eigenschaften anzeigt und anwendet. Sie können beispielsweise Steuerelemente mit standardmäßigen Eigenschaftenwerten für die Benutzeroberfläche definieren.
DRA wendet benutzerdefinierte Seiten auf alle anwendbaren verwalteten Objekte im Unternehmen an. Wenn Sie beispielsweise eine benutzerdefinierte Seite erstellen, um Active Directory-Schemaerweiterungen zum Fenster der Gruppeneigenschaften hinzuzufügen, wendet DRA die Eigenschaften auf dieser Seite auf jede verwaltete Gruppe in einer Domäne an, die die spezifizierten Schemaerweiterungen unterstützt. Für jede benutzerdefinierte Seite ist ein eindeutiger Eigenschaftensatz erforderlich. Sie können ein Active Directory-Attribut nicht zu mehr als einer benutzerdefinierten Seite hinzufügen.
Sie können keine einzelnen Fenster oder Registerkarten der vorhandenen Benutzeroberfläche deaktivieren. Ein Hilfsadministrator kann einen Eigenschaftswert entweder über die standardmäßige Benutzeroberfläche oder über eine benutzerdefinierte Seite auswählen. DRA wendet den zuletzt ausgewählten Wert für eine Eigenschaft an.
DRA liefert eine vollständige Revisionsliste für benutzerdefinierte Eigenschaften. DRA protokolliert die folgenden Daten im Ereignisprotokoll der Anwendung:
Änderungen an benutzerdefinierten Seiten
WICHTIG:Sie müssen die Revision des Windows-Anwendungsprotokolls manuell konfigurieren. Weitere Informationen hierzu finden Sie im Knowledgebase-Artikel „How do I re-enable DRA to write events to the Application Event log in DRA 8.5 and later?“ (Wie lege ich in DRA 8.5 und höher fest, dass DRA Ereignisse wieder in das Anwendungsereignisprotokoll schreibt?).
Erstellung und Löschung von benutzerdefinierten Seiten
Dargestellte Schemaerweiterungen, Active Directory-Attribute und virtuelle Attribute, die auf benutzerdefinierten Seiten enthalten sind
Sie können auch Änderungsaktivitätsberichte ausführen, um die Konfigurationsänderungen der benutzerdefinierten Eigenschaften zu überwachen.
Implementieren und ändern Sie benutzerdefinierte Seiten über den primären Verwaltungsserver. Während der Synchronisierung reproduziert DRA die Konfigurationen der benutzerdefinierten Seiten im Multi-Master-Set. Weitere Informationen finden Sie unter Konfigurieren des Multi-Master-Sets.
Für jede benutzerdefinierte Seite, die Sie erstellen, können Sie einen Satz an Active Directory-Eigenschaften, Schemaerweiterungen und virtuellen Attributen auswählen und diese Eigenschaften auf einer benutzerdefinierten Registerkarte darstellen. Sie können die folgenden Arten von benutzerdefinierten Seiten erstellen:
Ermöglicht das Anzeigen von benutzerdefinierten Registerkarten in den folgenden Fenstern:
Benutzereigenschaftenfenster
Assistent zum Erstellen von Benutzern
Assistent zum Klonen von Benutzern
Ermöglicht das Anzeigen von benutzerdefinierten Registerkarten in den folgenden Fenstern:
Gruppeneigenschaftenfenster
Assistent zum Erstellen von Gruppen
Assistent zum Klonen von Gruppen
Ermöglicht das Anzeigen von benutzerdefinierten Registerkarten in den folgenden Fenstern:
Computereigenschaftenfenster
Assistent zum Erstellen von Computern
Ermöglicht das Anzeigen von benutzerdefinierten Registerkarten in den folgenden Fenstern:
Kontakteigenschaftenfenster
Assistent zum Erstellen von Kontakten
Assistent zum Klonen von Kontakten
Ermöglicht das Anzeigen von benutzerdefinierten Registerkarten in den folgenden Fenstern:
Eigenschaftenfenster für organisatorische Einheit
Assistent zum Erstellen von organisatorischen Einheiten
Assistent zum Klonen von organisatorischen Einheiten
Ermöglicht das Anzeigen von benutzerdefinierten Registerkarten in den folgenden Fenstern:
Fenster der Ressourcenpostfacheigenschaften
Assistent zum Erstellen von Ressourcenpostfächern
Assistent zum Klonen von Ressourcenpostfächern
Ermöglicht das Anzeigen von benutzerdefinierten Registerkarten in den folgenden Fenstern:
Eigenschaftenfenster für dynamische Verteilergruppen
Assistent zum Erstellen von dynamischen Verteilergruppen
Assistent zum Klonen von dynamischen Verteilergruppen
Wenn Sie ein Active Directory-Attribut, eine Schemaerweiterung oder ein virtuelles Attribut zu einer benutzerdefinierten Seite hinzufügen, konfigurieren Sie auch das Steuerelement der Benutzeroberfläche, über das der Hilfsadministrator den Eigenschaftswert eingeben kann. Sie können Eigenschaftswerte beispielsweise auf die folgenden Weisen angeben:
Definieren eines spezifischen Wertebereichs
Festlegen standardmäßiger Eigenschaftswerte
Festlegen, ob eine Eigenschaft erforderlich ist
Sie können das Steuerelement der Benutzeroberfläche auch zum Anzeigen von proprietären Informationen oder Anweisungen konfigurieren. Wenn Sie beispielsweise einen spezifischen Bereich für eine Mitarbeiter-ID definieren, können Sie die Beschriftung des Textfeldsteuerelements so konfigurieren, dass es die Zeichenfolge Mitarbeiter-Idee angeben (001 bis 100) anzeigt.
Jedes Benutzeroberflächensteuerelement unterstützt ein einzelnes Active Directory-Attribut, eine einzelne Schemaerweiterung oder ein einzelnes virtuelles Attribut. Konfigurieren Sie die folgenden Steuerelemente der Benutzeroberfläche abhängig vom Eigenschaftentyp:
|
Typ des Active Directory-Attributs |
Unterstützte Benutzeroberflächensteuerelemente |
|---|---|
|
Boolesch |
Kontrollkästchen |
|
Datum |
Kalendersteuerelement |
|
Integer |
Textfeld (Standard) Auswahlliste |
|
Zeichenkette |
Textfeld (Standard) Auswahlliste Objektauswahl |
|
Mehrwertige Zeichenkette |
Auswahlliste |
Sie können benutzerdefinierte Seiten über den Knoten „User Interface Extensions“ (Benutzeroberflächenerweiterungen) erstellen. Nachdem Sie eine Seite erstellt haben, können Sie AD-Attributeigenschaften hinzufügen oder entfernen und die Seite deaktivieren oder löschen. Erstellen Sie für jede benutzerdefinierte Anpassung, die Sie konfigurieren möchten, eine benutzerdefinierte Seite und weisen Sie dem Hilfsadministrator die entsprechende Befugnis oder Rolle zu. Beachten Sie beim Arbeiten mit benutzerdefinierten Seiten die folgenden bewährten Methoden:
Um sicherzustellen, dass DRA die Active Directory-Attribute, Schemaerweiterungsattribute und virtuellen Attribute erkennt, starten Sie den NetIQ Administration-Service auf jedem Verwaltungsserver neu.
Identifizieren Sie die Art der benutzerdefinierten Seite, die Sie erstellen möchten, und die Eigenschaften, die von den Hilfsadministratoren mithilfe dieser Seite verwaltet werden sollen. Sie können beliebige Active Directory-Attribute auswählen, einschließlich Schemaerweiterungsattributen und Attributen in vorhandenen DRA-Assistenten und Eigenschaftenfenstern sowie beliebige virtuelle Attribute, die Sie erstellen. Für jede benutzerdefinierte Seite ist jedoch ein eindeutiger Eigenschaftensatz erforderlich. Sie können ein Active Directory-Attribut nicht zu mehr als einer benutzerdefinierten Seite hinzufügen.
Benutzerdefinierte Seiten ersetzen nicht die vorhandene Benutzeroberfläche. Weitere Informationen hierzu finden Sie in Funktionsweise von benutzerdefinierten Eigenschaftenseiten und Unterstützte benutzerdefinierte Seiten.
Legen Sie fest, wie die Hilfsadministratoren diese Eigenschaften festlegen sollen. Sie können beispielsweise eine bestimmte Eigenschaft auf nur drei mögliche Werte beschränken. Für jede Eigenschaft können Sie ein geeignetes Steuerelement in der Benutzeroberfläche definieren. Weitere Informationen finden Sie unter Unterstützte Steuerelemente für benutzerdefinierte Eigenschaften.
Ermitteln Sie, ob die Hilfsadministratoren zum erfolgreichen Verwalten der Eigenschaften proprietäre Informationen oder Anweisungen benötigen. Legen Sie beispielsweise fest, ob Active Directory für den Eigenschaftswert eine besondere Syntax erfordert, wie einen eindeutigen Namen (DN) oder einen LDAP-Pfad.
Bestimmen Sie die Reihenfolge, in der die Eigenschaften auf der benutzerdefinierten Seite angezeigt werden sollen. Sie können die Anzeigereihenfolge jederzeit ändern.
Legen Sie fest, wie DRA die benutzerdefinierte Seite verwenden soll. Sie können beispielsweise eine benutzerdefinierte Benutzerseite zum Assistenten „New User“ (Neuer Benutzer) und zum Fenster „User Properties“ (Benutzereigenschaften) hinzufügen.
Überprüfen Sie über die Registerkarte „Zuweisungen“ im Bereich der Hilfsadministratordetails, ob die Hilfsadministratoren über geeignete Befugnisse für den richtigen Objektsatz verfügen. Wenn sie benutzerdefinierte Befugnisse für die benutzerdefinierte Seite erstellt haben, delegieren Sie diese Befugnisse den entsprechenden Hilfsadministratoren.
Ermitteln Sie, ob die Hilfsadministratoren zum Verwalten der Eigenschaften auf der Seite eine benutzerdefinierte Befugnis benötigen. Wenn Sie beispielsweise eine benutzerdefinierte Seite zum Fenster „Benutzereigenschaften“ hinzufügen, erhält der Hilfsadministrator durch Delegieren der Befugnis Modify All User Properties (Alle Benutzereigenschaften ändern) möglicherweise zu umfangreiche Befugnisse. Erstellen Sie die erforderlichen benutzerdefinierten Befugnisse zum Implementieren der benutzerdefinierten Seite. Weitere Informationen finden Sie unter Implementieren von benutzerdefinierten Befugnissen.
Erstellen Sie mithilfe der Antworten aus den obigen Schritten geeignete benutzerdefinierte Seiten.
Übermitteln Sie den entsprechenden Hilfsadministratoren, zum Beispiel den Helpdesk-Mitarbeitern, alle erforderlichen Informationen über die benutzerdefinierten Eigenschaftenseiten, die Sie implementiert haben.
Zum Implementieren von Eigenschaftenanpassungen benötigen Sie die Befugnisse, die in der Rolle „DRA Administration“ (DRA-Verwaltung) enthalten sind. Weitere Informationen zu benutzerdefinierten Seiten finden Sie in Funktionsweise von benutzerdefinierten Eigenschaftenseiten.
Durch Erstellen verschiedener benutzerdefinierter Seiten können Sie verschiedene benutzerdefinierte Eigenschaften erstellen. Neue benutzerdefinierte Seiten sind standardmäßig aktiviert.
Wenn Sie eine benutzerdefinierte Seite erstellen, können Sie diese deaktivieren. Eine deaktivierte benutzerdefinierte Seite wird in der Benutzeroberfläche ausgeblendet. Wenn Sie mehrere benutzerdefinierte Seiten erstellen, kann es hilfreich sein, die Seiten zu deaktivieren, bis die Anpassungen getestet und fertiggestellt sind.
HINWEIS:Computerkonten erben die Active Directory-Attribute von den Benutzerkonten. Wenn Sie das Active Directory-Schema um zusätzliche Attribute für Benutzerkonten erweitern, können Sie diese Attribute auswählen, wenn Sie eine benutzerdefinierte Seite zum Verwalten von Computerkonten erstellen.
So erstellen Sie eine benutzerdefinierte Eigenschaftsseite:
Navigieren Sie zum Knoten Konfigurationsmanagement > User Interface Extensions (Erweiterung der Benutzerschnittstellen).
Klicken Sie im Aufgabenmenü auf New (Neu) und klicken Sie dann auf das entsprechende Menüelement für die zu erstellende benutzerdefinierte Seite.
Geben Sie auf der Registerkarte „General“ (Allgemein) den Namen der benutzerdefinierten Seite ein und klicken Sie dann auf OK. Wenn Sie die Seite deaktivieren möchten, deaktivieren Sie das Kontrollkästchen Enabled (Aktiviert).
Führen Sie für jede Eigenschaft, die auf der benutzerdefinierten Seite eingeschlossen werden soll, die folgenden Schritte aus:
Klicken Sie auf der Registerkarte „Properties“ (Eigenschaften) auf Add (Hinzufügen).
Um eine Eigenschaft auszuwählen, klicken Sie auf Browse (Durchsuchen).
Geben Sie im Feld Control label (Beschriftung des Steuerelements) den Eigenschaftennamen ein, den DRA als Beschriftung für das Steuerelement in der Benutzeroberfläche verwenden soll. Achten Sie darauf, eine benutzerfreundliche und selbsterklärende Beschriftung zu verwenden. Sie können auch Anweisungen, gültige Wertebereiche oder Syntaxbeispiele angeben.
Wählen Sie im Menü Control type (Steuerelementtyp) das geeignete Steuerelement für die Benutzeroberfläche aus.
Wählen Sie aus, wo in der Konto- und Ressourcenverwaltungskonsole DRA die benutzerdefinierte Seite anzeigen soll.
Um zusätzliche Attribute festzulegen, beispielsweise eine Mindestlänge oder Standardwerte, klicken Sie auf Advanced (Erweitert).
Klicken Sie auf OK.
Um die Reihenfolge zu ändern, in der DRA diese Eigenschaften auf der benutzerdefinierten Seite anzeigt, wählen Sie die entsprechende Eigenschaft aus und klicken Sie auf Move Up (Nach oben verschieben) oder Move Down (Nach unten verschieben).
Klicken Sie auf OK.
Sie können eine benutzerdefinierte Seite ändern, indem Sie die benutzerdefinierten Eigenschaften ändern.
So ändern Sie benutzerdefinierte Eigenschaften:
Navigieren Sie zum Knoten Konfigurationsmanagement > User Interface Extensions (Erweiterung der Benutzerschnittstellen).
Wählen Sie im Listenbereich die gewünschte benutzerdefinierte Seite aus.
Klicken Sie im Aufgabenmenü auf Properties (Eigenschaften).
Ändern Sie die gewünschten Eigenschaften und Einstellungen der benutzerdefinierten Seite.
Klicken Sie auf OK.
Sie können schnell identifizieren, welche Active Directory-Eigenschaften, Schemaerweiterungen oder virtuellen Attribute mit einer bestimmten benutzerdefinierten Seite verwaltet werden.
So identifizieren Sie Active Directory-Eigenschaften, die mit benutzerdefinierten Seiten verwaltet werden:
Navigieren Sie zum Knoten Konfigurationsmanagement > User Interface Extensions (Erweiterung der Benutzerschnittstellen).
Wählen Sie im Listenbereich die gewünschte benutzerdefinierte Seite aus.
Klicken Sie im Detailbereich auf die Registerkarte Properties (Eigenschaften). Um den Detailbereich anzuzeigen, klicken Sie im Anzeigemenü auf Details.
Um zu überprüfen, wie DRA eine Eigenschaft anzeigt und anwendet, wählen Sie das entsprechende Active Directory-Attribut, die Schemaerweiterung oder das virtuelle Attribute aus der Liste aus und klicken Sie auf das Symbol Properties (Eigenschaften).
Wenn Sie eine benutzerdefinierte Seite aktivieren, fügt DRA diese benutzerdefinierte Seite zu den verknüpften Assistenten und Fenstern hinzu. Um festzulegen, welche Assistenten und Fenster eine benutzerdefinierte Seite anzeigen sollen, ändern Sie die Eigenschaften der benutzerdefinierten Seite.
HINWEIS:Um sicherzustellen, dass jede benutzerdefinierte Seite einen eindeutigen Eigenschaftensatz anzeigt, aktiviert DRA keine benutzerdefinierten Seiten, die Eigenschaften enthalten, welche bereits auf anderen benutzerdefinierten Seiten angezeigt werden.
Wenn Sie eine benutzerdefinierte Seite deaktivieren, entfernt DRA diese benutzerdefinierte Seite aus den verknüpften Assistenten und Fenstern. DRA löscht nicht die benutzerdefinierte Seite. Um sicherzustellen, dass eine bestimmte benutzerdefinierte Seite nie in der Benutzerfläche angezeigt wird, löschen Sie die benutzerdefinierte Seite.
Wenn Sie eine benutzerdefinierte Seite löschen, entfernt DRA diese benutzerdefinierte Seite aus den verknüpften Assistenten und Fenstern. Eine gelöschte benutzerdefinierte Seite kann nicht wiederhergestellt werden. Um eine benutzerdefinierte Seite vorübergehend aus der Benutzeroberfläche zu entfernen, deaktivieren Sie die benutzerdefinierte Seite.
Um eine benutzerdefinierte Seite zu aktivieren, deaktivieren oder löschen, navigieren Sie zum Knoten Konfigurationsmanagement > User Interface Extensions (Benutzeroberflächenerweiterungen) und wählen Sie im Aufgaben- oder Kontextmenü die gewünschte Aktion aus.
Über die Befehlszeilenschnittstelle können Sie mithilfe von Befehlen oder Batchdateien auf leistungsfähige Verwaltungsproduktfunktionen zugreifen und diese anwenden. Mit der Befehlszeilenschnittstelle können Sie durch Eingabe nur eines Befehls Änderungen für mehrere Objekte implementieren.
Wenn Sie beispielsweise die Basisverzeichnisse von 200 Mitarbeitern auf einen neuen Server migrieren müssen, können Sie in der Befehlszeilenschnittstelle den folgenden einfachen Befehl eingeben und dadurch alle 200 Benutzerkonten ändern:
EA USER @GroupUsers(HOU_SALES),@GroupUsers(HOU_MIS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()
Dieser Befehl weist DRA an, das Basisverzeichnisfeld von jedem der 200 Benutzerkonten in den Gruppen HOU_SALES und HOU_MIS in \\HOU2\USERS\user_id zu ändern. Um diese Aufgabe mit den nativen Verwaltungswerkzeugen von Microsoft Windows auszuführen, müssten Sie mindestens 200 separate Aktionen ausführen.
HINWEIS:Die Befehlszeilenschnittstelle wird in zukünftigen Versionen als veraltet betrachtet werden, während neue Funktionen zur PowerShell hinzugefügt werden.
Mit benutzerdefinierten Tools kann eine beliebige Anwendung zur Ausführung auf Client- und Servercomputern im Netzwerk aufgerufen werden, indem ein beliebiges von DRA verwaltetes Active Directory-Konto ausgewählt wird.
DRA unterstützt zwei Arten von benutzerdefinierten Tools:
Benutzerdefinierte Tools, die übliche Desktop-Dienstprogramme starten, wie Microsoft Office
Benutzerdefinierte Tools, die Sie erstellen und auf jeden DRA-Clientcomputer verteilen
Sie können ein benutzerdefiniertes Tool erstellen, das von allen Computern, auf denen der DRA-Client installiert ist, eine Virenprüfung startet. Sie können auch ein benutzerdefiniertes Tool erstellen, das eine externe Anwendung startet, oder ein Tool, das DRA regelmäßig zum Aktualisieren eines Skripts zwingt. Diese regelmäßigen Aktualisierungen können Änderungen in der Konfiguration oder Änderungen einer Geschäftsregel darstellen. Nach den periodischen Aktualisierungen reproduziert DRA die benutzerdefinierten Tools vom primären Verwaltungsserver auf die sekundären Verwaltungsserver und die DRA-Clientcomputer.
Erläuterungen zur Reproduktion der benutzerdefinierten Tools im Multi-Master-Set des Servers finden Sie in Dateireproduktion.
Sie können benutzerdefinierte Tools auf dem DRA-Primärserver erstellen, indem Sie eine Verknüpfung entweder zu einem ausgewählten Active Directory-Objekt oder zu allen Active Directory-Objekten herstellen, die im Assistenten zum Erstellen des benutzerdefinierten Tools angezeigt werden. Das benutzerdefinierte Tool wird mittels Dateireproduktion auf die Sekundärserver im MMS und auf die DRA-Clients reproduziert.
Ein neues benutzerdefiniertes Tool erstellt je nach Bedarf ein Menü und ein Untermenü, um den Vorgang für die verknüpften Active Directory-Objekte in DRA auszuführen.
Sie können Hilfsadministratoren die erforderlichen Befugnisse delegieren, damit sie benutzerdefinierte Tools erstellen und ausführen können und auf die Anwendungen zugreifen und diese ausführen können.
Beim Erstellen eines benutzerdefinierten Tools müssen Sie wie folgt die Parameter eingeben:
Name: Beliebiger erforderlicher Kundenname für das Tool.
Menu and Submenu (Menü und Untermenü): Um einen Menüeintrag für ein neues benutzerdefiniertes Tool zu erstellen, geben Sie den Menütitel im Feld Menu and Submenu Structure (Menü- und Untermenüstruktur) ein. Wenn Sie ein benutzerdefiniertes Tool erstellen und das Objekt auswählen, zeigt DRA den Menüeintrag des benutzerdefinierten Tools über die Menu- und Untermenüstruktur an, die Sie im Aufgabenmenü, im Verknüpfungsmenü und in der DRA-Symbolleiste festlegen.
Beispielstruktur für Menü und Untermenü: Geben Sie den Namen für den Menüeintrag ein, gefolgt von einem umgekehrten Schrägstrich (\) und dem Namen des Untermenüeintrags.
Festlegen einer Zugriffstaste: Geben Sie ein kaufmännisches Und-Zeichen (&) vor dem Namen des Menüeintrags ein.
Beispiel: SendEmail\ApproveAction ---- SendEmail ist das Menü und ApproveAction ist das Untermenü; der erste Buchstabe „A“ in ApproveAction wird als Zugriffstaste aktiviert.
Enabled (Aktiviert): Aktivieren Sie dieses Kontrollkästchen, um das benutzerdefinierte Werkzeug zu aktivieren.
Description (Beschreibung): Sie können einen beliebigen Beschreibungswert hinzufügen.
Comment (Kommentar): Sie können beliebige erforderliche Kommentare zum benutzerdefinierten Tool hinzufügen.
Wählen Sie das erforderliche AD-Objekt oder alle AD-Objekte aus, mit denen das erstellte benutzerdefinierte Tool verknüpft werden soll.
Zurzeit werden die folgenden Optionen für benutzerdefinierte Tools unterstützt: verwaltete Domänen, Container, Benutzer, Kontakte, Gruppen, Computer, organisatorische Einheiten und veröffentlichte Drucker.
HINWEIS:Andere neu eingeführte Objekte wie Ressourcenpostfächer, dynamische Gruppen und dynamische Exchange-Gruppen werden mit benutzerdefinierten Tools nicht unterstützt.
Location of the application (Speicherort der Anwendung): Geben Sie den Pfad/Speicherort an, an dem die Anwendung installiert ist. Sie können entweder den genauen Anwendungspfad kopieren und einfügen oder die Option Insert (Einfügen) verwenden.
Sie können den Speicherort der externen Anwendung in diesem Feld auch anhand von DRA-Variablen, Umgebungsvariablen und Registrierungswerten angeben. Um diese Variablen zu verwenden, klicken Sie auf Insert (Einfügen) und wählen Sie die Variablen aus, die Sie verwenden möchten.
Geben Sie nach dem Einfügen der Variable einen umgekehrten Schrägstrich (\) und dann den Rest des Anwendungspfads einschließlich Namen der ausführbaren Datei der Anwendung ein.
Beispiele:
Beispiel 1: Um den Speicherort einer externen Anwendung anzugeben, die vom benutzerdefinierten Tool ausgeführt wird, wählen Sie die Umgebungsvariable {%PROGRAMFILES%} aus und geben Sie dann den Rest des Anwendungspfads im Feld „Location of the application“ (Speicherort der Anwendung) an: {%PROGRAMFILES%}\ABC Associates\VirusScan\Scan32.exe
HINWEIS:DRA stellt den Registrierungswert für das Office-Installationsverzeichnis als Beispiel bereit. Um einen Registrierungsschlüssel festzulegen, der einen Pfad als Wert enthält, verwenden Sie die folgende Syntax: {HKEY_LOCAL_MACHINE\SOFTWARE\MyProduct\SomeKey\(Default)}
Beispiel 2: Um den Speicherort einer benutzerdefinierten Skriptdatei anzugeben, die vom benutzerdefinierten Tool ausgeführt werden soll, wählen Sie die DRA-Variable {DRA_Replicated_Files_Path} aus und geben Sie dann den Rest des Pfads zur Skriptdatei im Feld „Location of the application“ (Speicherort der Anwendung) an: {DRA_Replicated_Files_Path}\cscript.vbs; wobei {DRA_Replicated_Files_Path} der Pfad der reproduzierten Datei ist oder der Ordner {DRAInstallDir}\FileTransfer\Replicate auf dem Verwaltungsserver.
HINWEIS:Bevor Sie das benutzerdefinierte Tool erstellen, laden Sie die Skriptdatei mithilfe der Dateireproduktionsfunktion auf den primären Verwaltungsserver hoch. Die Dateireproduktionsfunktion lädt die Skriptdatei in den Ordner {DRAInstallDir}\FileTransfer\Replicate auf dem primären Verwaltungsserver hoch.
Beispiel 3: Um den Speicherort eines DRA-Dienstprogramms anzugeben, das vom benutzerdefinierten Tool ausgeführt wird, wählen Sie die DRA-Variable {DRA_Application_Path} aus und geben Sie dann den Rest des Pfades zum Dienstprogramm im Feld „Location of the application“ (Speicherort der Anwendung) an: {DRA_Application_Path}\DRADiagnosticUtil.exe; {DRA_Application_Path} ist dabei der Speicherort, an dem DRA installiert ist.
Beispiel 4: Kopieren Sie einfach den Speicherort der Anwendung zusammen mit dem Anwendungsnamen und der Erweiterung.
Parameters to pass to the application (An die Anwendung zu überreichende Parameter): Um einen Parameter zu definieren, der an eine externe Anwendung überreicht werden soll, geben Sie im Feld „Parameters to pass to the application field“ (An die Anwendung zu überreichende Parameter) einen oder mehrere Parameter durch Kopieren und Einfügen oder durch Eingeben ein. DRA stellt Parameter bereit, die Sie im Feld „Parameters to pass to the application field“ (An die Anwendung zu überreichende Parameter) verwenden können. Um diese Parameter zu verwenden, klicken Sie auf „Insert“ (Einfügen) und wählen Sie den oder die Parameter aus, den/die Sie verwenden möchten. Stellen Sie beim Bereitstellen einer Objekteigenschaft als Parameter sicher, dass der Hilfsadministrator über die erforderliche Leseberechtigung für die Objekteigenschaft und über die Befugnis Execute Custom Tools (Benutzerdefinierte Tools ausführen) zum Ausführen des benutzerdefinierten Tools verfügt.
Beispiele:
Beispiel 1: Um den Gruppennamen und den Domänennamen als Parameter an eine externe Anwendung oder einen Skript zu überreichen, wählen Sie die Parameter „Object Property Name“ (Objekteigenschaftsnamen) und „Domain Property Name“ (Domäneneigenschaftsname) aus und geben Sie die Parameternamen im Feld „Parameters to pass to the application“ (An die Anwendung zu überreichende Parameter) an: "{Object.Name}" "{Domain.$McsName}"
Beispiel 2: Um den Eingabeparameter „ipconfig“ für die Anwendung „C:\Windows\SysWOW64\cmd.exe“ zu überreichen, geben Sie einfach "{C:\Windows\SysWOW64\cmd.exe}" "{ipconfig}" in das Feld ein.
Directory where the application will run (Verzeichnis, in dem die Anwendung ausgeführt wird): Dies ist der Speicherort, an dem die Anwendung auf dem Client- oder Servercomputer ausgeführt werden muss. Sie müssen den Pfad, an dem die Anwendung ausgeführt werden soll, überreichen. Sie können auch genau wie für das Feld „Location of the application“ (Speicherort der Anwendung) die Option „Insert“ (Einfügen) verwenden, um den Parameter weiterzureichen. Die anderen Parameter auf diese Registerkarte sind explizit genug, um die Verwendung zu erklären.
Die Konfiguration der Delegierungs- und Konfigurationskonsole kann mit verschiedenen Optionen angepasst werden. Die meisten dieser Optionen bieten die Möglichkeit, Funktionen in den verschiedenen Funktionsbereichen in der Anwendung auszublenden, anzuzeigen oder neu zu konfigurieren. Sie können außerdem die Symbolleiste anzeigen oder ausblenden, den Anwendungstitel anpassen und Spalten hinzufügen, entfernen oder neu anordnen. Alle diese Anpassungsoptionen befinden sich im Menü View (Ansicht).
Sie können die Informationen in der Titelleiste der Delegierungs- und Konfigurationskonsole bzw. der Konto- und Ressourcenverwaltungskonsole ändern. Zur besseren Übersichtlichkeit können Sie den Benutzernamen, mit dem die Konsole gestartet wurde, und den Verwaltungsserver, mit dem die Konsole verbunden ist, hinzufügen. In komplexen Umgebungen, in denen Sie eine Verbindung zu mehreren Verwaltungsservern mit unterschiedlichen Berechtigungsnachweisen herstellen müssen, können Sie mithilfe dieser Funktion schnell ermitteln, welche Konsole Sie verwenden müssen.
So ändern Sie die Titelleiste der Konsole:
Starten Sie die Delegierungs- und Konfigurationskonsole.
Klicken Sie auf View (Ansicht) > Options (Optionen).
Wählen Sie die Registerkarte „Windows Title“ (Fenstertitel) aus.
Legen Sie die gewünschten Optionen fest und klicken Sie auf OK. Klicken Sie auf das Fragezeichensymbol ?, um weitere Informationen anzuzeigen.
Sie können auswählen, welche Objekteigenschaften DRA in den Listenspalten anzeigt. Mit dieser flexiblen Funktion können Sie die Benutzeroberfläche anpassen, beispielsweise die Suchergebnislisten, um die besonderen Verwaltungsanforderungen in Ihrem Unternehmen zu erfüllen. Sie können zum Beispiel Spalten zum Anzeigen des Benutzeranmeldenamens oder des Gruppentyps festlegen, sodass Sie schnell und effizient die erforderlichen Daten finden und sortieren können.
So passen Sie Listenspalten an:
Wählen Sie den geeigneten Knoten aus. Wenn Sie beispielsweise wählen möchten, welche Spalten beim Anzeigen von Suchergebnissen zu verwalteten Objekten angezeigt werden, wählen Sie All My Managed Objects (Alle meine verwalteten Objekte) aus.
Klicken Sie im Anzeigemenü auf Choose Columns (Spalten wählen).
Wählen Sie aus der Liste der für diesen Knoten verfügbaren Eigenschaften die Objekteigenschaften aus, die angezeigt werden sollen.
Um die Spaltenreihenfolge zu ändern, wählen Sie eine Spalte aus und klicken Sie auf Move Up (Nach oben verschieben) oder auf Move Down (Nach unten verschieben).
Um die Spaltenbreite festzulegen, wählen Sie eine Spalte aus und geben Sie die gewünschte Anzahl an Pixeln im bereitgestellten Feld ein.
Klicken Sie auf OK.