Puede personalizar y ampliar la consola de delegación y configuración mediante la implementación de propiedades personalizadas. Las propiedades personalizadas permiten añadir propiedades patentadas de cuenta y unidad administrativa, como extensiones de esquema de Active Directory y atributos virtuales, a ventanas de propiedades y asistentes específicos. Estas ampliaciones permiten personalizar DRA para satisfacer sus requisitos específicos. Con el Asistente para crear nuevas páginas personalizadas de la consola de delegación y configuración, puede crear de forma fácil y rápida una página personalizada para ampliar la interfaz de usuario adecuada.
Si los administradores asistentes requieren poderes exclusivos para gestionar de forma segura la página personalizada, también puede crear y delegar poderes personalizados. Por ejemplo, es posible que desee limitar la gestión de cuentas de usuario a las propiedades incluidas solo en la página personalizada. Para obtener más información, consulte Implementación de poderes personalizados.
Las ampliaciones de la interfaz de usuario son páginas personalizadas que DRA muestra en las ventanas de propiedades y el asistente adecuados. Puede configurar páginas personalizadas para visualizar los atributos de Active Directory, las extensiones de esquema y los atributos virtuales en la consola de delegación y configuración.
Al seleccionar un atributo admitido de Active Directory, una extensión de esquema o un atributo virtual, puede utilizar páginas personalizadas de las siguientes maneras:
Limite los administradores asistentes para que gestionen un conjunto bien definido y controlado de propiedades. Este conjunto de propiedades puede incluir propiedades estándar y extensiones de esquema. Las propiedades estándar son atributos de Active Directory que se muestran por defecto a través de la consola de gestión de cuentas y recursos.
Visualice los atributos de Active Directory distintos a las propiedades estándar gestionadas por DRA.
Amplíe la consola de delegación y configuración para incluir las propiedades patentadas.
También puede configurar el modo en que DRA muestra y aplica a estas propiedades. Por ejemplo, puede definir controles de la interfaz de usuario con los valores de propiedades por defecto.
DRA aplica las páginas personalizadas a todos los objetos gestionados pertinentes de su empresa. Por ejemplo, si crea una página personalizada para añadir extensiones de esquema de Active Directory a la ventana Propiedades de grupo, DRA aplicará las propiedades de esta página a cada grupo gestionado en un dominio que admita las extensiones de esquema especificadas. Cada página personalizada requiere un conjunto exclusivo de propiedades. No se puede añadir un atributo de Active Directory a más de una página personalizada.
No se pueden inhabilitar ventanas o pestañas individuales en la interfaz de usuario existente. Un administrador asistente puede seleccionar un valor de propiedad mediante la interfaz de usuario por defecto o una página personalizada. DRA aplica el valor seleccionado más recientemente a una propiedad.
DRA proporciona un seguimiento de auditoría completo para las propiedades personalizadas. DRA registra los datos siguientes en el registro de eventos de aplicaciones:
Cambios realizados en las páginas personalizadas.
IMPORTANTE:Debe configurar manualmente la auditoría del registro de aplicaciones de Windows. Consulte el artículo de Knowledge Base How do I re-enable DRA to write events to the Application Event log in DRA 8.5 and later? (¿Cómo se habilita de nuevo DRA para que escriba eventos en el registro de eventos de aplicaciones en DRA 8.5 y versiones posteriores?).
Creación y supresión de páginas personalizadas
La extensión de esquema, los atributos de Active Directory y los atributos virtuales mostrados se incluyen en las páginas personalizadas.
También puede ejecutar informes de actividad de cambios para supervisar los cambios de configuración de las propiedades personalizadas.
Implemente y modifique las páginas personalizadas desde el servidor de administración principal. Durante la sincronización, DRA replica las configuraciones de páginas personalizadas en el conjunto de varios maestros. Para obtener más información, consulte Configuración del conjunto de varios maestros.
Cada página personalizada que cree le permitirá seleccionar un conjunto de propiedades de Active Directory, extensiones de esquema o atributos virtuales y visualizar esas propiedades como una pestaña personalizada. Puede crear los siguientes tipos de páginas personalizadas:
Permite visualizar las pestañas personalizadas en las siguientes ventanas:
Ventana Propiedades de usuario
Asistente para crear usuarios
Asistente para clonar usuarios
Permite visualizar las pestañas personalizadas en las siguientes ventanas:
Ventana Propiedades de grupo
Asistente para crear grupos
Asistente para clonar grupos
Permite visualizar las pestañas personalizadas en las siguientes ventanas:
Ventana Propiedades de equipo
Asistente para crear equipos
Permite visualizar las pestañas personalizadas en las siguientes ventanas:
Ventana Propiedades de contacto
Asistente para crear contactos
Asistente para clonar contactos
Permite visualizar las pestañas personalizadas en las siguientes ventanas:
Ventana Propiedades de unidad administrativa
Asistente para crear unidades administrativas
Asistente para clonar unidades administrativas
Permite visualizar las pestañas personalizadas en las siguientes ventanas:
Ventana Propiedades de buzón de recursos
Asistente para crear buzones de recursos
Asistente para clonar buzones de recursos
Permite visualizar las pestañas personalizadas en las siguientes ventanas:
Ventana Propiedades de grupo dinámico de distribución
Asistente para crear grupos dinámicos de distribución
Asistente para clonar grupos dinámicos de distribución
Al añadir un atributo de Active Directory, una extensión de esquema o un atributo virtual a una página personalizada, también configura el control de la interfaz de usuario con el que un administrador asistente introduce el valor de la propiedad. Por ejemplo, puede especificar valores de propiedades de las siguientes formas:
Defina los rangos de valores específicos.
Defina los valores de propiedades por defecto.
Indique si se necesita una propiedad.
También puede configurar el control de la interfaz de usuario para visualizar instrucciones o información patentada. Por ejemplo, si define un rango específico para un número de identificación de empleado, puede configurar la etiqueta de control del recuadro de texto para que muestre Especifique el número de identificación de empleado (001 a 100).
Cada control de interfaz de usuario proporciona compatibilidad con un único atributo de Active Directory, una extensión de esquema o un atributo virtual. Configure los siguientes controles de interfaz de usuario en función del tipo de propiedad:
|
Tipo de atributo de Active Directory |
Controles de la interfaz de usuario compatibles |
|---|---|
|
Booleano |
Casilla de verificación |
|
Fecha |
Control de calendario |
|
Número entero |
Recuadro de texto (por defecto) Lista de selección |
|
Cadena |
Recuadro de texto (por defecto) Lista de selección Selector de objetos |
|
Cadena con varios valores |
Lista de selección |
Puede crear páginas personalizadas desde el nodo "User Interface Extensions" (Ampliaciones de la interfaz de usuario). Una vez que se crea una página, puede añadir o eliminar las propiedades del atributo AD, e inhabilitar o suprimir la página. Para cada personalización que desee configurar, cree una página personalizada y asigne la función o el poder adecuados al administrador asistente. Tenga en cuenta las prácticas recomendadas mostradas a continuación al empezar a trabajar con páginas personalizadas:
Para asegurarse de que DRA reconoce los atributos de Active Directory, los atributos de extensión de esquema o los atributos virtuales, reinicie el servicio de administración de NetIQ en cada servidor de administración.
Identifique el tipo de página personalizada que desea crear y las propiedades que desea que los administradores asistentes gestionen con esta página personalizada. Puede seleccionar cualquier atributo de Active Directory, incluidos los atributos de extensión de esquema y los atributos de los asistentes de DRA existentes y las ventanas de propiedades o cualquier atributo virtual que cree. Sin embargo, cada página personalizada requiere un conjunto exclusivo de propiedades. No se puede añadir un atributo de Active Directory a más de una página personalizada.
Las páginas personalizadas no sustituyen a la interfaz de usuario existente. Para obtener más información, consulte la Cómo funcionan las páginas de propiedades personalizadas y la Páginas personalizadas admitidas.
Determine cómo desea que los administradores asistentes especifiquen estas propiedades. Por ejemplo, es posible que desee limitar una propiedad específica a tres posibles valores. Puede definir un control de interfaz de usuario adecuado para cada propiedad. Para obtener más información, consulte Controles de propiedades personalizadas compatibles.
Determine si los administradores asistentes necesitan instrucciones o información patentada para gestionar correctamente estas propiedades. Por ejemplo, determine si Active Directory requiere una sintaxis para el valor de la propiedad, como un nombre completo (DN) o una vía LDAP.
Identifique el orden en el que estas propiedades deben mostrarse en la página personalizada. Puede cambiar el orden de visualización en cualquier momento.
Determine cómo DRA debe utilizar esta página personalizada. Por ejemplo, puede añadir una página personalizada de usuario al Asistente para nuevos usuarios y la ventana Propiedades de usuario.
Utilice la pestaña Asignaciones en el panel de detalles de los administradores asistentes para comprobar que estos dispongan de los poderes adecuados para el conjunto de objetos correcto. Si ha creado poderes personalizados para esta página personalizada, delegue esos poderes a los administradores asistentes correspondientes.
Determine si los administradores asistentes necesitan un poder personalizado para gestionar las propiedades de esta página. Por ejemplo, si añade una página personalizada a la ventana Propiedades de usuario, delegando el poder Modificar todas las propiedades de usuario, puede otorgarle a un administrador asistente demasiados poderes. Cree todos los poderes personalizados necesarios para implementar la página personalizada. Para obtener más información, consulte Implementación de poderes personalizados.
Con las respuestas de pasos anteriores, cree las páginas personalizadas adecuadas.
Distribuya información sobre las páginas de propiedades personalizadas que ha implementado en los administradores asistentes adecuados como, por ejemplo, la Ayuda técnica.
Para implementar la personalización de propiedades, debe disponer de los poderes incluidos en la función Administración de DRA. Para obtener más información acerca de las páginas personalizadas, consulte Cómo funcionan las páginas de propiedades personalizadas.
Puede crear diferentes propiedades personalizadas mediante la creación de distintas páginas personalizadas. Por defecto, se habilitan las nuevas páginas personalizadas.
Al crear una página personalizada, puede inhabilitarla. Si se inhabilita una página personalizada, se oculta de la interfaz de usuario. Si va a crear varias páginas personalizadas, es posible que desee inhabilitar las páginas hasta que sus personalizaciones se hayan probado y completado.
NOTA:Las cuentas de equipo heredan los atributos de Active Directory de las cuentas de usuario. Si amplía el esquema de Active Directory para incluir atributos adicionales para las cuentas de usuario, puede seleccionar estos atributos cuando cree una página personalizada a fin de gestionar las cuentas de equipo.
Para crear páginas de propiedades personalizadas:
Desplácese al nodo Configuration Management (Gestión de configuraciones) > User Interface Extensions (Ampliaciones de la interfaz de usuario).
En el menú Tareas, haga clic en Nuevo y, a continuación, haga clic en el elemento de menú adecuado para la página personalizada que desea crear.
En la pestaña General, escriba el nombre de esta página personalizada y, a continuación, haga clic en Aceptar. Si desea inhabilitar esta página, desactive la casilla de verificación Habilitado.
Para cada propiedad que desee incluir en esta página personalizada, siga los siguientes pasos:
En la pestaña Propiedades, haga clic en Añadir.
Para seleccionar una propiedad, haga clic en Examinar.
En el campo Control label (Etiqueta de control), escriba el nombre de propiedad que debe utilizar DRA como etiqueta del control de la interfaz de usuario. Asegúrese de que la etiqueta de control sea fácil de usar y muy descriptiva. También puede incluir instrucciones, rangos de valores válidos y ejemplos de sintaxis.
Seleccione el control de la interfaz de usuario adecuado en el menú Control type (Tipo de control).
Seleccione en qué parte de la consola de delegación y configuración desea que DRA muestre esta página personalizada.
Para especificar los atributos adicionales, como la longitud mínima o valores por defecto, haga clic en Advanced (Opciones avanzadas).
Haga clic en Aceptar.
Para cambiar el orden en que DRA muestra estas propiedades en la página personalizada, seleccione la propiedad adecuada y, a continuación, haga clic en Mover arriba o Mover abajo.
Haga clic en Aceptar.
Puede cambiar una página personalizada mediante la modificación de las propiedades personalizadas.
Para modificar las propiedades personalizadas:
Desplácese al nodo Configuration Management (Gestión de configuraciones) > User Interface Extensions (Ampliaciones de la interfaz de usuario).
En el panel de lista, seleccione la página personalizada que desee.
En el menú Tareas, haga clic en Propiedades.
Modifique las propiedades y los ajustes adecuados para esta página personalizada.
Haga clic en Aceptar.
Puede identificar rápidamente las propiedades de Active Directory, las extensiones de esquema o los atributos virtuales que se gestionan mediante una página personalizada específica.
Para identificar las propiedades de Active Directory gestionadas mediante páginas personalizadas:
Desplácese al nodo Configuration Management (Gestión de configuraciones) > User Interface Extensions (Ampliaciones de la interfaz de usuario).
En el panel de lista, seleccione la página personalizada que desee.
En el panel de detalles, haga clic en la pestaña Propiedades. Para ver el panel de detalles, haga clic en Detalles en el menú Ver.
Para comprobar cómo DRA muestra y aplica una propiedad, seleccione el atributo de Active Directory, la extensión de esquema o el atributo virtual adecuados en la lista y, a continuación, haga clic en el icono Propiedades.
Al habilitar una página personalizada, DRA la añade a las ventanas y los asistentes asociados. Para especificar las ventanas y los asistentes que muestran una página personalizada, defina las propiedades de la página personalizada.
NOTA:Para garantizar que cada página personalizada muestre un conjunto exclusivo de propiedades, DRA no habilita las páginas personalizadas que contienen propiedades mostradas en otras páginas personalizadas.
Al inhabilitar una página personalizada, DRA la elimina de las ventanas y los asistentes asociados. DRA suprime la página personalizada. Para garantizar que una página personalizada nunca se muestre en la interfaz de usuario, suprímala.
Al suprimir una página personalizada, DRA la elimina de las ventanas y los asistentes asociados. No se puede restaurar una página personalizada suprimida. Para eliminar temporalmente una página personalizada de la interfaz de usuario, inhabilite la página personalizada.
Para habilitar, inhabilitar, o suprimir una página personalizada, vaya al nodo Configuration Management (Gestión de configuraciones) > User Interface Extensions (Ampliaciones de la interfaz de usuario) y seleccione la acción deseada en el menú Tareas o el menú contextual.
La CLI permite acceder a eficaces funciones del producto de administración y aplicarlas mediante comandos y archivos por lotes. Con la CLI, puede emitir un comando para implementar los cambios realizados en varios objetos.
Por ejemplo, si necesita cambiar de ubicación los directorios personales de 200 empleados a un nuevo servidor, con la CLI, puede introducir el siguiente comando individual para cambiar las 200 cuentas de usuario:
EA USER @GroupUsers(HOU_VENTAS),@GroupUsers(HOU_VARIOS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()
Este comando le indica a DRA que cambie el campo del directorio personal de cada una de las 200 cuentas de usuario en los grupos HOU_VENTAS y HOU_VARIOS en \\HOU2\USERS\id_usuario. Para realizar esta tarea con las herramientas de administración nativas de Microsoft Windows, deberá realizar un mínimo de 200 acciones independientes.
NOTA:La herramienta CLI quedará obsoleta en versiones futuras, a medida que se añadan más funciones a PowerShell.