Vous pouvez personnaliser et étendre la console de délégation et de configuration en implémentant des propriétés personnalisées. Des propriétés personnalisées vous permettent d'ajouter, à des assistants et à des fenêtres de propriétés spécifiques, des propriétés exclusives d'unité organisationnelle (OU) et de compte, telles que des extensions de schéma Active Directory et des attributs virtuels. Ces extensions vous permettent de personnaliser DRA pour répondre à vos besoins spécifiques. L'assistant New Custom Page (Nouvelle page personnalisée) de la console de délégation et de configuration vous permet de créer rapidement et facilement une page personnalisée pour étendre l'interface utilisateur appropriée.
Si vos assistants administrateur ont besoin de pouvoirs particuliers pour gérer en toute sécurité la page personnalisée, vous pouvez également créer et déléguer des pouvoirs personnalisés. Par exemple, vous souhaitez peut-être limiter la gestion des comptes utilisateur aux propriétés figurant sur la page personnalisée uniquement. Pour plus d'informations, reportez-vous à la section Implémentation de pouvoirs personnalisés.
Les extensions d'interface utilisateur sont des pages personnalisées que DRA affiche dans l'assistant et les fenêtres de propriétés appropriés. Vous pouvez configurer des pages personnalisées afin d'exposer des attributs, des extensions de schéma et des attributs virtuels Active Directory au niveau de la console de délégation et de configuration.
Lorsque vous sélectionnez un attribut, une extension de schéma ou un attribut virtuel Active Directory pris en charge, vous pouvez utiliser les pages personnalisées aux fins suivantes :
Limiter les assistants administrateur pour qu'ils gèrent un ensemble de propriétés bien défini et contrôlé. Cet ensemble peut inclure des propriétés standard et des extensions de schéma. Les propriétés standard correspondent aux attributs Active Directory exposés par défaut via la console de gestion des comptes et des ressources.
Exposer des attributs Active Directory autres que les propriétés standard gérées par DRA.
Étendre la console de délégation et de configuration afin d'inclure les propriétés propriétaires.
Vous pouvez également configurer la manière dont DRA affiche et applique ces propriétés. Par exemple, vous pouvez définir des contrôles d'interface utilisateur avec des valeurs de propriété par défaut.
DRA applique les pages personnalisées à tous les objets gérés applicables dans votre entreprise. Par exemple, si vous créez une page personnalisée pour ajouter des extensions de schéma Active Directory à la fenêtre Group Properties (Propriétés des groupes), DRA applique les propriétés de cette page à chaque groupe géré dans un domaine prenant en charge les extensions de schéma spécifiées. Chaque page personnalisée nécessite un ensemble unique de propriétés. Vous ne pouvez pas ajouter un attribut Active Directory à plusieurs pages personnalisées.
Vous ne pouvez pas désactiver des fenêtres ou des onglets individuels dans l'interface utilisateur existante. Un assistant administrateur peut sélectionner une valeur de propriété à l'aide de l'interface utilisateur par défaut ou d'une page personnalisée. DRA applique à une propriété la valeur sélectionnée en dernier.
DRA fournit un suivi d'audit complet pour les propriétés personnalisées. DRA enregistre les données suivantes dans le journal des événements de l'application :
Modifications apportées aux pages personnalisées
IMPORTANT :vous devez configurer manuellement l'audit du journal des applications Windows. Reportez-vous à l'article de la base de connaissances « How do I re-enable DRA to write events to the Application Event log in DRA 8.5 and later? » (Procédure de réactivation de DRA pour l'écriture du journal des événements des applications dans DRA 8.5 et versions ultérieures).
Création et suppression de pages personnalisées
Extensions de schéma, attributs Active Directory et attributs virtuels exposés inclus dans les pages personnalisées
Vous pouvez également exécuter des rapports d'activité de modification pour surveiller les changements de configuration des propriétés personnalisées.
Implémentez et modifiez les pages personnalisées à partir du serveur d'administration primaire. Lors de la synchronisation, DRA réplique les configurations de pages personnalisées sur le MMS. Pour plus d'informations, reportez-vous à la section Configuration du MMS.
Chaque page personnalisée que vous créez permet de sélectionner un ensemble de propriétés Active Directory, d'extensions de schéma ou d'attributs virtuels, et d'exposer ces propriétés sous la forme d'un onglet personnalisé. Vous pouvez créer les types de page personnalisée suivants :
Permet d'afficher des onglets personnalisés dans les fenêtres suivantes :
Fenêtre des propriétés des utilisateurs
Assistant Créer un utilisateur
Assistant Cloner l'utilisateur
Permet d'afficher des onglets personnalisés dans les fenêtres suivantes :
Fenêtre des propriétés des groupes
Assistant Créer un groupe
Assistant Cloner le groupe
Permet d'afficher des onglets personnalisés dans les fenêtres suivantes :
Fenêtre des propriétés des ordinateurs
Assistant Créer un ordinateur
Permet d'afficher des onglets personnalisés dans les fenêtres suivantes :
Fenêtre des propriétés des contacts
Assistant Créer un contact
Assistant Cloner le contact
Permet d'afficher des onglets personnalisés dans les fenêtres suivantes :
Fenêtre des propriétés des unités organisationnelles
Assistant Créer une unité organisationnelle
Assistant Cloner l'unité organisationnelle
Permet d'afficher des onglets personnalisés dans les fenêtres suivantes :
Fenêtre des propriétés des boîtes aux lettres de ressource
Assistant Créer une boîte aux lettres de ressource
Assistant Cloner la boîte aux lettres de ressource
Permet d'afficher des onglets personnalisés dans les fenêtres suivantes :
Fenêtre des propriétés des groupes de distribution dynamique
Assistant Créer un groupe de distribution dynamique
Assistant Cloner le groupe de distribution dynamique
Lorsque vous ajoutez un attribut, une extension de schéma ou un attribut virtuel Active Directory à une page personnalisée, vous configurez également le contrôle d'interface utilisateur avec lequel un assistant administrateur entre la valeur de la propriété. Par exemple, vous pouvez spécifier des valeurs de propriété comme suit :
Définir des plages de valeurs spécifiques
Définir des valeurs de propriété par défaut
Indiquer si une propriété est obligatoire
Vous pouvez également configurer le contrôle d'interface utilisateur pour afficher des instructions ou des informations particulières. Par exemple, si vous définissez une plage spécifique pour un numéro d'identification d'employé, vous pouvez configurer le libellé du contrôle de zone de texte pour qu'il indique Spécifier le numéro d'identification d'employé (001 à 100).
Chaque contrôle d'interface utilisateur prend en charge uniquement un attribut Active Directory, une extension de schéma ou un attribut virtuel. Configurez les contrôles d'interface utilisateur suivants en fonction du type de propriété :
|
Type d'attribut Active Directory |
Contrôles d'interface utilisateur pris en charge |
|---|---|
|
Booléen |
Case à cocher |
|
Date |
Agenda |
|
Nombre entier |
Zone de texte (par défaut) Liste de sélection |
|
Chaîne |
Zone de texte (par défaut) Liste de sélection Sélecteur d'objet |
|
Chaîne à valeurs multiples |
Liste de sélection |
Vous pouvez créer des pages personnalisées à partir du noeud Extensions de l'interface utilisateur. Une fois la page créée, vous pouvez ajouter ou supprimer des propriétés d'attribut AD, et désactiver ou supprimer la page. Pour chaque personnalisation à configurer, créez une page personnalisée et assignez le pouvoir ou le rôle approprié à l'assistant administrateur. Tenez compte des meilleures pratiques ci-dessous lorsque vous utilisez les pages personnalisées :
Pour vous assurer que DRA reconnaît vos attributs Active Directory, vos attributs d'extension de schéma ou vos attributs virtuels, redémarrez le service d'administration NetIQ sur chaque serveur d'administration.
Identifiez le type de page personnalisée que vous souhaitez créer ainsi que les propriétés que les assistants administrateur doivent gérer grâce à cette page personnalisée. Vous pouvez sélectionner n'importe quel attribut Active Directory, y compris les attributs d'extension de schéma, les attributs dans les fenêtres de propriété et les assistants DRA existants ou tout attribut virtuel que vous créez. Chaque page personnalisée nécessite toutefois un ensemble unique de propriétés. Vous ne pouvez pas ajouter un attribut Active Directory à plusieurs pages personnalisées.
Les pages personnalisées ne remplacent pas l'interface utilisateur existante. Pour plus d'informations, reportez-vous aux sections Fonctionnement des pages de propriétés personnalisées et Pages personnalisées prises en charge.
Déterminez comment vous souhaitez que les assistants administrateur spécifient ces propriétés. Par exemple, vous souhaiterez peut-être limiter une propriété spécifique à trois valeurs possibles. Vous pouvez définir un contrôle d'interface utilisateur approprié pour chaque propriété. Pour plus d'informations, reportez-vous à la section Contrôles de propriété personnalisée pris en charge.
Déterminez si vos assistants administrateur ont besoin d'instructions ou d'informations propriétaires pour gérer correctement ces propriétés. Spécifiez, par exemple, si Active Directory a besoin d'une syntaxe pour la valeur de propriété, telle qu'un nom distinctif (DN) ou un chemin LDAP.
Identifiez l'ordre dans lequel ces propriétés doivent s'afficher sur la page personnalisée. Vous pouvez modifier l'ordre d'affichage à tout moment.
Déterminez comment DRA doit utiliser cette page personnalisée. Vous pouvez, par exemple, ajouter une page personnalisée utilisateur dans l'assistant New User (Nouvel utilisateur) et dans la fenêtre User Properties (Propriétés de l'utilisateur).
Utilisez l'onglet Assignments (Assignations) dans le volet des détails de l'assistant administrateur pour vérifier que vos assistants administrateur disposent des pouvoirs appropriés pour l'ensemble correct d'objets. Si vous avez créé des pouvoirs personnalisés pour cette page personnalisée, déléguez ces pouvoirs aux assistants administrateur appropriés.
Déterminez si vos assistants administrateur ont besoin d'un pouvoir personnalisé pour gérer les propriétés sur cette page. Par exemple, si vous ajoutez une page personnalisée dans la fenêtre User Properties (Propriétés de l'utilisateur), la délégation du pouvoir Modify All User Properties (Modifier toutes les propriétés de l'utilisateur) risque de conférer un pouvoir trop important à un assistant administrateur. Créez tous les pouvoirs personnalisés nécessaires pour implémenter votre page personnalisée. Pour plus d'informations, reportez-vous à la section Implémentation de pouvoirs personnalisés.
À l'aide des réponses apportées aux étapes précédentes, créez les pages personnalisées appropriées.
Distribuez les informations sur les pages de propriétés personnalisées implémentées aux assistants administrateur appropriés, tel votre service d'assistance.
Pour implémenter la personnalisation de propriétés, vous devez disposer des pouvoirs inclus dans le rôle Administration DRA. Pour plus d'informations sur les pages personnalisées, reportez-vous à la section Fonctionnement des pages de propriétés personnalisées.
Vous pouvez créer différentes propriétés personnalisées en créant différentes pages personnalisées. Par défaut, les nouvelles pages personnalisées sont activées.
Lorsque vous créez une page personnalisée, vous pouvez la désactiver. Une page personnalisée désactivée n'apparaît pas dans l'interface utilisateur. Si vous créez plusieurs pages personnalisées, vous souhaiterez peut-être désactiver les pages jusqu'à ce que vos personnalisations soient testées et finalisées.
REMARQUE :Les comptes d'ordinateur héritent des attributs Active Directory des comptes utilisateur. Si vous étendez votre schéma Active Directory pour y inclure des attributs supplémentaires pour des comptes utilisateur, vous pouvez sélectionner ces attributs lorsque vous créez une page personnalisée pour gérer des comptes d'ordinateur.
Pour créer une page de propriétés personnalisée :
Accédez au noeud Configuration Management > Extensions de l'interface utilisateur.
Dans le menu Tâche, cliquez sur Nouveau, puis sur l'élément de menu approprié pour la page personnalisée que vous souhaitez créer.
Sous l'onglet Général, entrez le nom de cette page personnalisée, puis cliquez sur OK. Si vous souhaitez désactiver cette page, décochez la case Activé.
Pour chaque propriété que vous souhaitez inclure sur cette page personnalisée, procédez comme suit :
Sous l'onglet Propriétés, cliquez sur Ajouter.
Pour sélectionner une propriété, cliquez sur Parcourir.
Dans le champ Control label (Libellé de contrôle), entrez le nom de propriété que DRA doit utiliser comme libellé pour le contrôle de l'interface utilisateur. Assurez-vous que le libellé de contrôle soit convivial et hautement descriptif. Vous pouvez également inclure des instructions, des plages de valeurs valides et des exemples de syntaxe.
Sélectionnez le contrôle d'interface utilisateur approprié dans le menu Control type (Type de contrôle).
Sélectionnez à quel endroit de la console de délégation et de configuration vous souhaitez que DRA affiche cette page personnalisée.
Pour spécifier des attributs supplémentaires, telles que la longueur minimale ou les valeurs par défaut, cliquez sur Avancé.
Cliquez sur OK.
Pour modifier l'ordre dans lequel DRA affiche ces propriétés sur la page personnalisée, sélectionnez la propriété appropriée, puis cliquez sur Déplacer vers le haut ou Déplacer vers le bas.
Cliquez sur OK.
Vous pouvez modifier une page personnalisée en changeant les propriétés personnalisées.
Pour modifier les propriétés personnalisées :
Accédez au noeud Configuration Management > Extensions de l'interface utilisateur.
Dans le volet liste, sélectionnez la page personnalisée de votre choix.
Dans le menu Tâches, cliquez sur Propriétés.
Modifiez les propriétés et paramètres appropriés pour cette page personnalisée.
Cliquez sur OK.
Vous pouvez identifier rapidement les propriétés Active Directory, les extensions de schéma ou les attributs virtuels qui sont gérés à l'aide d'une page personnalisée spécifique.
Pour identifier les propriétés Active Directory gérées à l'aide de pages personnalisées :
Accédez au noeud Configuration Management > Extensions de l'interface utilisateur.
Dans le volet liste, sélectionnez la page personnalisée de votre choix.
Dans le volet détails, cliquez sur l'onglet Propriétés. Pour afficher le volet détails, cliquez sur Détails dans le menu Afficher.
Pour vérifier comment DRA affiche et applique une propriété, sélectionnez l'attribut Active Directory, l'extension de schéma ou l'attribut virtuel approprié dans la liste, puis cliquez sur l'icône Propriétés.
Lorsque vous activez une page personnalisée, DRA ajoute cette page personnalisée aux fenêtres et assistants associés. Pour spécifier les assistants et fenêtres qui affichent une page personnalisée, modifiez les propriétés de la page personnalisée.
REMARQUE :Pour garantir que chaque page personnalisée propose un ensemble unique de propriétés, DRA n'active pas les pages personnalisées qui contiennent des propriétés proposées sur d'autres pages personnalisées.
Lorsque vous désactivez une page personnalisée, DRA la supprime des assistants et fenêtres associés. DRA ne supprime pas la page personnalisée. Pour garantir qu'une page personnalisée ne s'affiche jamais dans l'interface utilisateur, supprimez-la.
Lorsque vous supprimez une page personnalisée, DRA la supprime des assistants et fenêtres associés. Vous ne pouvez pas restaurer une page personnalisée qui a été supprimée. Pour supprimer temporairement une page personnalisée de l'interface utilisateur, désactivez-la.
Pour activer, désactiver ou supprimer une page personnalisée, accédez au noeud Configuration Management > Extensions de l'interface utilisateur , et sélectionnez l'action souhaitée dans le menu Tâches ou le menu contextuel.
L'interface de ligne de commande vous permet d'accéder et d'appliquer de puissantes fonctionnalités d'administration à l'aide de commandes ou de fichiers de traitement par lots. Avec l'interface de ligne de commande, vous pouvez émettre une commande pour implémenter des changements sur plusieurs objets.
Par exemple, si vous devez déplacer les répertoires privés de 200 employés vers un nouveau serveur à l'aide de l'interface de ligne de commande, vous pouvez entrer la commande unique suivante pour modifier l'ensemble des 200 comptes utilisateur :
EA USER @GroupUsers(HOU_SALES),@GroupUsers(HOU_MIS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()
Cette commande indique à DRA de modifier le champ de répertoire privé de chacun des 200 comptes utilisateur dans les groupes HOU_SALES et HOU_MIS, et de le remplacer par \\HOU2\USERS\id_utilisateur. Pour accomplir cette tâche avec les outils d'administration Microsoft Windows natifs, vous devriez effectuer un minimum de 200 opérations distinctes.
REMARQUE :L'outil interface de ligne de commande sera supprimé dans les futures versions, étant donné que des fonctionnalités supplémentaires sont ajoutées à PowerShell.