È possibile personalizzare ed estendere la console Delegation and Configuration (Delega e configurazione) implementando proprietà personalizzate. Le proprietà personalizzate consentono di aggiungere proprietà di account e OU proprietarie, come estensioni dello schema di Active Directory e attributi virtuali, a finestre specifiche delle procedure guidate e delle proprietà. Queste estensioni consentono di personalizzare DRA in base alle proprie esigenze specifiche. Tramite la procedura guidata New Custom Page (Nuova pagina personalizzata) nella console Delegation and Configuration (Delega e configurazione), è possibile creare in modo rapido e semplice una pagina personalizzata per estendere l'interfaccia utente appropriata.
Se gli amministratori aggiunti necessitano di poteri univoci per gestire in modo sicuro la pagina personalizzata, è inoltre possibile creare e delegare poteri personalizzati. Potrebbe ad esempio essere necessario limitare la gestione degli account utente alle sole proprietà incluse nella pagina personalizzata. Per ulteriori informazioni, vedere Implementazione di poteri personalizzati.
Le estensioni dell'interfaccia utente sono pagine personalizzate che DRA visualizza nelle finestre appropriate di procedure guidate e proprietà. È possibile configurare pagine personalizzate per esporre attributi di Active Directory, estensioni dello schema e attributi virtuali nella console Delegation and Configuration (Delega e configurazione).
Quando si seleziona un qualsiasi attributo di Active Directory, un'estensione dello schema o un attributo virtuale supportato, è possibile utilizzare le pagine personalizzate nei modi seguenti:
Per limitare la gestione degli amministratori aggiunti a un set ben definito e controllato di proprietà. Il set di proprietà può includere proprietà standard ed estensioni dello schema. Le proprietà standard sono gli attributi di Active Directory esposti di default tramite la console di gestione di account e risorse.
Per esporre attributi di Active Directory diversi dalle proprietà standard gestite da DRA.
Per estendere la console Delegation and Configuration (Delega e configurazione) in modo da includere le proprietà proprietarie.
È inoltre possibile configurare le modalità di visualizzazione e applicazione di queste proprietà in DRA. Ad esempio, è possibile definire i controlli dell'interfaccia utente con valori di default delle proprietà.
In DRA le pagine personalizzate vengono applicate a tutti gli oggetti gestiti applicabili dell'azienda. Ad esempio, se si crea una pagina personalizzata per aggiungere estensioni dello schema di Active Directory alla finestra Group Properties (Proprietà gruppo), DRA applica le proprietà della pagina a ogni gruppo gestito in un dominio che supporta le estensioni dello schema specificate. Ciascuna pagina personalizzata deve includere un set univoco di proprietà. Non è possibile aggiungere un attributo di Active Directory a più di una pagina personalizzata.
Le singole finestre o le schede dell'interfaccia utente esistente non possono essere disabilitate. Un amministratore aggiunto può selezionare un valore della proprietà tramite l'interfaccia utente di default o una pagina personalizzata. DRA applica il valore di selezione più recente per una proprietà.
In DRA è disponibile un audit trail completo per le proprietà personalizzate e nel log degli eventi applicazione vengono registrati i dati seguenti:
Modifiche apportate alle pagine personalizzate
IMPORTANTE:è necessario configurare manualmente la revisione dei log delle applicazioni Windows. Vedere l'articolo della knowledgebase How do I re-enable DRA to write events to the Application Event log in DRA 8.5 and later? (Come si abilita nuovamente la scrittura degli eventi nel log eventi applicazione in DRA 8.5 e versioni successive?).
Creazione ed eliminazione di pagine personalizzate
Estensioni dello schema, attributi di Active Directory e attributi virtuali esposti inclusi nelle pagine personalizzate
È inoltre possibile eseguire rapporti sull'attività di modifica per controllare le modifiche di configurazione apportate alle proprietà personalizzate.
Le pagine personalizzate devono essere implementate e modificate dal server di amministrazione primario. Durante la sincronizzazione, DRA replica le configurazioni delle pagine personalizzate in tutto il set multimaster. Per ulteriori informazioni, vedere Configurazione del set multimaster.
La creazione di pagine personalizzate consente di selezionare un set di proprietà di Active Directory, estensioni dello schema o attributi virtuali per esporre tali proprietà come scheda personalizzata. È possibile creare i tipi di pagine personalizzate elencati di seguito:
Consente di visualizzare schede personalizzate nelle finestre seguenti:
Finestra delle proprietà utente
Procedura guidata di creazione utente
Procedura guidata di clonazione utente
Consente di visualizzare schede personalizzate nelle finestre seguenti:
Finestra delle proprietà del gruppo
Procedura guidata di creazione gruppo
Procedura guidata di clonazione gruppo
Consente di visualizzare schede personalizzate nelle finestre seguenti:
Finestra delle proprietà del computer
Procedura guidata di creazione computer
Consente di visualizzare schede personalizzate nelle finestre seguenti:
Finestra delle proprietà del contatto
Procedura guidata di creazione contatto
Procedura guidata di clonazione contatto
Consente di visualizzare schede personalizzate nelle finestre seguenti:
Finestra delle proprietà dell'OU
Procedura guidata di creazione OU
Procedura guidata di clonazione OU
Consente di visualizzare schede personalizzate nelle finestre seguenti:
Finestra delle proprietà della casella postale risorsa
Procedura guidata di creazione casella postale risorsa
Procedura guidata di clonazione casella postale risorsa
Consente di visualizzare schede personalizzate nelle finestre seguenti:
Finestra delle proprietà del gruppo di distribuzione dinamico
Procedura guidata di creazione gruppo di distribuzione dinamico
Procedura guidata di clonazione gruppo di distribuzione dinamico
Quando si aggiunge un attributo di Active Directory, un'estensione dello schema o un attributo virtuale a una pagina personalizzata, è inoltre possibile configurare il controllo dell'interfaccia utente mediante il quale gli amministratori aggiunti immettono il valore della proprietà. Ad esempio, è possibile specificare i valori delle proprietà nei modi seguenti:
Definendo gli intervalli di valori specifici
Impostando i valori di default delle proprietà
Indicando se una proprietà è obbligatoria
È inoltre possibile configurare il controllo dell'interfaccia utente per visualizzare informazioni proprietarie o istruzioni. Ad esempio, se si definisce un intervallo specifico per il numero di identificazione di un dipendente, è possibile configurare l'etichetta di controllo della casella di testo affinché visualizzi Specificare il numero di identificazione del dipendente (da 001 a 100).
Ciascun controllo dell'interfaccia utente fornisce il supporto solo per un attributo di Active Directory, un'estensione dello schema o un attributo virtuale. Configurare i controlli seguenti dell'interfaccia utente in base al tipo di proprietà:
|
Tipo di attributo di Active Directory |
Controlli supportati nell'interfaccia utente |
|---|---|
|
Booleano |
Casella di controllo |
|
Data |
Controllo di calendario |
|
Numero intero |
Casella di testo (default) Elenco di selezione |
|
Stringa |
Casella di testo (default) Elenco di selezione Selettore oggetti |
|
Stringa multivalore |
Elenco di selezione |
È possibile creare pagine personalizzate dal nodo User Interface Extensions (Estensioni interfaccia utente). Dopo aver creato la pagina, è possibile aggiungere o rimuovere le proprietà degli attributi di AD e disabilitare o eliminare la pagina. Per ogni personalizzazione che si desidera configurare, creare una pagina personalizzata e assegnare il potere o il ruolo appropriato all'amministratore aggiunto. Per l'utilizzo delle pagine personalizzate, valutare le best practice seguenti:
Affinché DRA riconosca gli attributi di Active Directory, gli attributi di estensione dello schema o gli attributi virtuali, riavviare il servizio NetIQ Administration Service in ciascun server di amministrazione.
Identificare il tipo di pagina personalizzata che si intende creare e le proprietà che si desidera vengano gestite dagli amministratori aggiunti mediante la pagina stessa. È possibile selezionare qualsiasi attributo di Active Directory, inclusi gli attributi di estensione dello schema e quelli delle procedure guidate e delle finestre delle proprietà esistenti in DRA o un qualsiasi attributo virtuale creato. Tuttavia, ciascuna pagina personalizzata deve includere un set univoco di proprietà. Non è possibile aggiungere un attributo di Active Directory a più di una pagina personalizzata.
Le pagine personalizzate non sostituiscono l'interfaccia utente esistente. Per ulteriori informazioni, vedere Caratteristiche delle pagine delle proprietà personalizzate e Pagine personalizzate supportate.
Stabilire in che modo gli amministratori aggiunti dovranno specificare le proprietà. Ad esempio, si potrebbe voler limitare l'impostazione di una proprietà specificata a soli tre valori possibili. È possibile definire un controllo appropriato dell'interfaccia utente per ciascuna proprietà. Per ulteriori informazioni, vedere Controlli supportati per le proprietà personalizzate.
Stabilire se gli amministratori aggiunti necessitano di informazioni proprietarie o istruzioni per gestire correttamente le proprietà. Ad esempio, stabilire se Active Directory impone una sintassi per il valore della proprietà, come un nome distinto (DN) o un percorso LDAP.
Stabilire l'ordine in cui le proprietà devono essere visualizzate nella pagina personalizzata. È possibile modificare l'ordine di visualizzazione in qualsiasi momento.
Stabilire in che modo la pagina personalizzata deve essere utilizzata in DRA. Ad esempio, è possibile aggiungere una pagina personalizzata dell'utente alla procedura guidata New User (Nuovo utente) e alla finestra User Properties (Proprietà utente).
Utilizzare la scheda Assegnazioni del riquadro dei dettagli Amministratore aggiunto per verificare che gli amministratori aggiunti dispongano dei poteri appropriati per il set di oggetti corretto. Se sono stati creati poteri personalizzati per la pagina personalizzata, delegare i poteri agli amministratori aggiunti appropriati.
Stabilire se gli amministratori aggiunti necessitano di un potere personalizzato per gestire le proprietà della pagina. Ad esempio, se si aggiunge una pagina personalizzata alla finestra User Properties (Proprietà utente), delegando il potere Modify All User Properties (Modifica tutte le proprietà utente), l'amministratore aggiunto potrebbe acquisire eccessivo potere. Creare tutti i poteri personalizzati necessari per implementare la pagina personalizzata. Per ulteriori informazioni, vedere Implementazione di poteri personalizzati.
In base alle scelte effettuate nei passaggi precedenti, creare le pagine personalizzate appropriate.
Distribuire agli amministratori aggiunti appropriati (ad esempio all'help desk) le informazioni relative alle pagine personalizzate delle proprietà che sono state implementate.
Per implementare la personalizzazione delle proprietà, è necessario disporre dei poteri inclusi nel ruolo DRA Administration (Amministrazione DRA). Per ulteriori informazioni sulle pagine personalizzate, vedere Caratteristiche delle pagine delle proprietà personalizzate.
È possibile creare proprietà personalizzate diverse mediante la creazione di pagine personalizzate differenti. Le nuove pagine personalizzate sono abilitate di default.
Quando si crea una pagina personalizzata, è possibile disabilitarla. Le pagine personalizzate disabilitate non appaiono nell'interfaccia utente. Se si creano più pagine personalizzate, può essere opportuno disabilitarle in attesa di aver completato e provato le personalizzazioni.
NOTA:gli account computer ereditano gli attributi di Active Directory dagli account utente. Se si estende lo schema di Active Directory includendo attributi aggiuntivi per gli account utente, è possibile selezionare tali attributi quando si crea una pagina personalizzata per gestire gli account computer.
Per creare una pagina personalizzata delle proprietà:
Passare al nodo Configuration Management (Gestione configurazione) > User Interface Extensions (Estensioni interfaccia utente).
Nel menu Task, fare clic su New (Nuovo) e scegliere la voce di menu appropriata per la pagina personalizzata che si desidera creare.
Nella scheda General (Generale), digitare il nome della pagina personalizzata e fare clic su OK. Se si desidera disabilitare la pagina, deselezionare la casella di controllo Enabled (Abilitato).
Per ciascuna proprietà che si desidera includere nella pagina personalizzata, effettuare le operazioni seguenti:
Nella scheda Proprietà fare clic su Add (Aggiungi).
Per selezionare una proprietà, fare clic su Browse (Sfoglia).
Nel campo Control label (Etichetta controllo), digitare il nome della proprietà da utilizzare in DRA come etichetta per il controllo dell'interfaccia utente. Verificare che l'etichetta di controllo sia facile da comprendere e descrittiva. È anche possibile includere istruzioni, intervalli di valori validi ed esempi di sintassi.
Selezionare il controllo appropriato per l'interfaccia utente nel menu Control type (Tipo di controllo).
Selezionare in quale posizione della console Delegation and Configuration (Delega e configurazione) si desidera visualizzare la pagina personalizzata.
Per specificare attributi aggiuntivi, quali la lunghezza minima o i valori di default, fare clic su Advanced (Avanzate).
Fare clic su OK.
Per modificare l'ordine di visualizzazione delle proprietà nella pagina personalizzata in DRA, selezionare la proprietà desiderata e fare clic su Sposta su o Sposta giù.
Fare clic su OK.
È possibile modificare una pagina personalizzata modificando le proprietà personalizzate.
Per modificare le proprietà personalizzate:
Passare al nodo Configuration Management (Gestione configurazione) > User Interface Extensions (Estensioni interfaccia utente).
Nel riquadro dell'elenco, selezionare la pagina personalizzata che si desidera.
Nel menu Task, fare clic su Properties (Proprietà).
Modificare le proprietà e le impostazioni desiderate della pagina personalizzata.
Fare clic su OK.
È possibile identificare rapidamente le proprietà di Active Directory, le estensioni dello schema o gli attributi virtuali che vengono gestiti mediante una pagina personalizzata specifica.
Per identificare le proprietà di Active Directory gestite mediante pagine personalizzate:
Passare al nodo Configuration Management (Gestione configurazione) > User Interface Extensions (Estensioni interfaccia utente).
Nel riquadro dell'elenco, selezionare la pagina personalizzata che si desidera.
Nel riquadro dei dettagli, fare clic sulla scheda Properties (Proprietà). Per visualizzare il riquadro dei dettagli, fare clic su Details (Dettagli) nel menu View (Visualizza).
Per verificare le modalità di visualizzazione e applicazione di una proprietà in DRA, selezionare l'attributo di Active Directory, l'estensione dello schema o l'attributo virtuale appropriato nell'elenco e fare clic sull'icona Proprietà.
Quando si abilita una pagina personalizzata, la pagina personalizzata viene aggiunta alle procedure guidate e alle finestre associate. Per specificare in quali procedure guidate e finestre visualizzare una pagina personalizzata, modificare le proprietà della pagina personalizzata.
NOTA:affinché in ciascuna pagina personalizzata appaia un set univoco di proprietà, le pagine personalizzate che contengono proprietà visibili in altre pagine personalizzate non vengono abilitate in DRA.
Quando si disabilita una pagina personalizzata, la pagina personalizzata viene rimossa dalle relative procedure guidate e finestre. DRA non elimina la pagina personalizzata. Per essere certi che una pagina personalizzata non venga mai visualizzata nell'interfaccia utente, eliminarla.
Quando si elimina una pagina personalizzata, la pagina personalizzata viene rimossa dalle relative procedure guidate e finestre. Non è possibile ripristinare una pagina personalizzata eliminata. Per rimuovere temporaneamente una pagina personalizzata dall'interfaccia utente, disabilitarla.
Per abilitare, disabilitare o eliminare una pagina personalizzata, passare al nodo Configuration Management (Gestione configurazione) > User Interface Extensions (Estensioni interfaccia utente) e selezionare l'azione desiderata nel menu Task o nel menu di scelta rapida.
L'interfaccia della riga di comando consente di accedere a potenti funzionalità di amministrazione del prodotto e applicarle utilizzando comandi o file batch. Con l'interfaccia della riga di comando è possibile generare un comando per implementare modifiche su più oggetti.
Ad esempio, se è necessario trasferire le home directory di 200 dipendenti in un nuovo server, è possibile utilizzare l'interfaccia della riga di comando e immettere il seguente comando singolo per modificare tutti i 200 account utente:
EA USER @GroupUsers(HOU_SALES),@GroupUsers(HOU_MIS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()
Questo comando istruisce DRA affinché modifichi il campo della home directory di ciascuno dei 200 account utente dei gruppi HOU_SALES e HOU_MIS, impostando \\HOU2\USERS\id_utente. Per eseguire questo task con gli strumenti di amministrazione nativi di Microsoft Windows, è necessario effettuare come minimo 200 azioni separate.
NOTA:lo strumento dell'interfaccia della riga di comando diventerà obsoleto nelle versioni future, poiché verranno aggiunte ulteriori funzioni in PowerShell.