2.2 Gestione account e risorse

Di default, DRA si connette al server di amministrazione maggiormente disponibile per un computer o un dominio gestito. Il server di amministrazione maggiormente disponibile è il server più vicino, che generalmente è un server del sito di rete. Se nel sito non è presente un server di amministrazione, DRA si connette al successivo server disponibile nel dominio o nel sottoalbero gestito. È inoltre possibile specificare il server di amministrazione o un dominio a cui si desidera connettersi.

Al primo avvio delle interfacce utente, DRA inizialmente si connette al dominio dell'account di login dell'utente. Se si è connessi a un dominio che non è gestito da un server di amministrazione oppure DRA non riesce a connettersi a un server di amministrazione per tale dominio, potrebbe essere visualizzato un messaggio di errore. Verificare che il server di amministrazione sia disponibile e riprovare.

È possibile modificare le informazioni visualizzate nella barra del titolo della console Delegation and Configuration (Delega e configurazione). Per motivi di chiarezza e comodità, è possibile aggiungere il nome utente con cui è stata avviata la console e il server di amministrazione a cui questa è connessa. In ambienti complessi, in cui è necessario connettersi a più server di amministrazione utilizzando credenziali differenti, questa funzione consente di capire rapidamente quale console è necessario utilizzare.

È possibile selezionare le proprietà dell'oggetto che DRA deve visualizzare nelle colonne dell'elenco. Questa flessibile funzione consente di personalizzare gli elementi dell'interfaccia utente, ad esempio gli elenchi dei risultati della ricerca, per soddisfare al meglio le esigenze di amministrazione specifiche della propria azienda. È possibile impostare le colonne per visualizzare il nome di login dell'utente o il tipo di gruppo, affinché sia possibile trovare e ordinare in modo rapido ed efficace i dati di cui si ha bisogno.

Per gestire gli oggetti in Account and Resource Management (Gestione account e risorse), è possibile selezionare Tutti i miei oggetti gestiti o un nodo secondario nell'albero della directory. In questa pagina è possibile eseguire una ricerca per tipo di oggetto per gli oggetti in domini, container e unità organizzative.

Se si seleziona un oggetto nell'elenco dei risultati della ricerca, tutte le azioni pertinenti che è possibile eseguire su tale oggetto sono disponibili nel menu Task sulla barra degli strumenti o nel menu di scelta rapida. Le opzioni disponibili si basano sul tipo di oggetto selezionato, i componenti attualmente configurati per DRA e i privilegi di amministratore assegnati.

Per modificare le proprietà di un oggetto, selezionare l'oggetto, quindi fare clic su Proprietà nel menu Task. In questa pagina è possibile accedere a tutte le pagine delle proprietà dell'oggetto facendo clic su collegamenti alle pagine nel riquadro di navigazione sinistro.

Per ulteriori informazioni sulle azioni che è possibile eseguire sugli oggetti, vedere i seguenti argomenti:

Utilizzando le query avanzate è possibile cercare utenti, contatti, gruppi, computer, stampanti, unità organizzative e qualsiasi altro oggetto supportato da DRA. Se si dispone dei diritti per eseguire query avanzate salvate, è possibile eseguire le query avanzate disponibili nell'elenco Saved Queries (Query salvate) per qualsiasi container del nodo Account and Resource Management (Gestione account e risorse). Per ulteriori informazioni sui poteri assegnati, vedere la sezione Visualizzazione dei poteri e dei ruoli assegnati.

DRA consente di ridimensionare le finestre e di mantenere le dimensioni scelte. DRA mantiene anche molte altre impostazioni, incluso l'ultimo server di amministrazione a cui si è connesso l'utente, le colonne che ha aggiunto o rimosso dai risultati dell'elenco e la larghezza delle colonne. Se si desidera ripristinare queste impostazioni sui valori originali, con il quale si è installato DRA, l'opzione Restore Default Settings (Ripristina impostazioni di default) consente di eseguire questa operazione.

Non è possibile utilizzare i seguenti caratteri speciali per la denominazione di account utente, gruppi, contatti, unità organizzative, computer, viste attive, gruppi amministratori aggiunti, ruoli, policy o trigger di automazione. Queste restrizioni per i nomi si applicano al nome dell'oggetto e al nome della regola che definisce l'oggetto.

Per la denominazione di account utente, gruppi e computer nei domini di Microsoft Windows, è possibile utilizzare qualsiasi carattere speciale.

DRA supporta i caratteri jolly in molti campi all'interno delle console DRA e nei comandi dell'interfaccia della riga di comando. I caratteri jolly consentono di definire le regole che stabiliscono una corrispondenza di più oggetti con una condizione o standard specifici, ad esempio una convenzione di denominazione. È possibile utilizzare i caratteri jolly anziché le espressioni regolari per ridurre o ampliare l'ambito della regola. La corrispondenza dei caratteri jolly è senza distinzione maiuscole/minuscole. È inoltre possibile utilizzare i caratteri jolly punto interrogativo (?), asterisco (*) o cancelletto (#) come caratteri normali, anteponendo come prefisso una barra rovesciata (\) al carattere jolly in questione. Ad esempio, per ricercare abc *, è possibile digitare il testo da ricercare abc\ *.

DRA supporta i seguenti caratteri jolly. Non è possibile utilizzare i caratteri jolly nei nomi.

Nella tabella seguente sono forniti alcuni esempi di specifiche di caratteri jolly, gli elementi a cui corrispondono e gli elementi a cui non corrispondono

DRA non supporta specifiche dei caratteri jolly contenenti operazioni logiche.

I ruoli e i poteri definiscono il modo in cui l'utente gestisce gli oggetti. Un ruolo è un gruppo di poteri che fornisce le autorizzazioni necessarie per eseguire un task di amministrazione specifico, ad esempio la creazione di un account utente o lo spostamento di directory condivise.

L'amministratore DRA assegna i ruoli, aggiunge l'utente a gruppi di amministratori aggiunti specifici e lo associa a viste attive (gruppi di oggetti del dominio che l'utente può gestire). È possibile visualizzare queste assegnazioni mediante la console Delegation and Configuration (Delega e configurazione). Non è necessario disporre di alcun potere ausiliario per visualizzare i ruoli e i poteri assegnati all'utente.

È possibile visualizzare il numero di versione del prodotto e le correzioni HotFix installate dalla finestra di dialogo DRA Properties (Proprietà DRA). Questa finestra di dialogo fornisce il numero di versione ed elenchi delle correzioni HotFix installate per il server di amministrazione e il computer client DRA.

Per DRA è necessario disporre di un file della chiave di licenza. È possibile visualizzare la licenza del prodotto da qualsiasi computer del server di amministrazione. Per visualizzare la licenza del prodotto, non è necessario alcun potere ausiliario.

Microsoft BitLocker memorizza le proprie password di recupero in Active Directory. Con i poteri necessari è possibile utilizzare la funzione di recupero di BitLocker di DRA per trovare e recuperare le password BitLocker perse per gli utenti finali.