Você pode personalizar e estender o console de Delegação e Configuração implementando propriedades personalizadas. As propriedades personalizadas permitem que você adicione contas proprietárias e propriedades da OU, como extensões de esquema do Active Directory e atributos virtuais, a assistentes e janelas de propriedades específicos. Essas extensões permitem que você personalize o DRA para atender aos seus requisitos específicos. Usando o assistente New Custom Page (Nova Página Personalizada) no console de Delegação e Configuração, você pode criar uma página personalizada de modo rápido e fácil para estender a interface do usuário apropriada.
Se seus administradores assistentes precisarem de poderes exclusivos para gerenciar com segurança a página personalizada, você também poderá criar e delegar poderes personalizados. Por exemplo, você pode querer limitar o gerenciamento de contas do usuário somente às propriedades na página personalizada. Para obter mais informações, veja Implementando poderes personalizados.
As extensões da interface do usuário são exibições do DRA de páginas personalizadas nas janelas apropriadas de assistente e de propriedades. Você pode configurar páginas personalizadas para expor atributos do Active Directory, extensões de esquema e atributos virtuais no console de Delegação e Configuração.
Quando você seleciona qualquer atributo suportado, uma extensão do esquema ou um atributo virtual do Active Directory, você pode usar páginas personalizadas das seguintes formas:
Limite os administradores assistentes para gerenciar um conjunto bem-definido e controlado de propriedades. Este conjunto de propriedades pode incluir propriedades padrão e extensões de esquema. As propriedades padrão são atributos do Active Directory expostos por padrão no console de Gerenciamento de Contas e Recursos.
Exponha os atributos do Active Directory que não sejam as propriedades padrão gerenciadas pelo DRA.
Estenda o console de Delegação e Configuração para incluir propriedades proprietárias.
Você também pode configurar como o DRA exibe e aplica essas propriedades. Por exemplo, você pode definir controles de interface do usuário com valores de propriedade padrão.
O DRA aplica páginas personalizadas a todos os objetos gerenciados aplicáveis em sua empresa. Por exemplo, se você criar uma página personalizada para adicionar extensões de esquema do Active Directory à janela Group Properties (Propriedades do Grupo), o DRA aplicará as propriedades nessa página a cada grupo gerenciado em um domínio que suporte as extensões de esquema especificadas. Cada página personalizada requer um conjunto exclusivo de propriedades. Não é possível adicionar um atributo do Active Directory a mais de uma página personalizada.
Você não pode desabilitar janelas ou guias individuais na interface do usuário existente. Um administrador assistente pode selecionar um valor de propriedade usando a interface do usuário padrão ou uma página personalizada. O DRA aplica o valor selecionado mais recentemente para uma propriedade.
O DRA fornece uma trilha de auditoria completa para propriedades personalizadas. O DRA registra os seguintes dados no registro de eventos do Aplicativo:
Mudanças em páginas personalizadas
IMPORTANTE:Você deve configurar manualmente a Auditoria de Registro do Aplicativo do Windows. Veja o artigo da Base de conhecimento How do I re-enable DRA to write events to the Application Event log in DRA 8.5 and later? (Como reabilitar o DRA para gravar eventos no registro de Eventos do Aplicativo no DRA 8.5 e posterior?)
Criação e apagamento de páginas personalizadas
Extensão do esquema exposta, atributos do Active Directory e atributos virtuais incluídos em páginas personalizadas
Você também pode executar relatórios de atividades de mudanças para monitorar as mudanças de configuração das propriedades personalizadas.
Implemente e modifique páginas personalizadas no servidor de administração principal. Durante a sincronização, o DRA replica configurações de página personalizadas no Conjunto Multimaster. Para obter mais informações, veja Configurar o conjunto multimaster.
Cada página personalizada que você cria permite que você selecione um conjunto de propriedades do Active Directory, extensões de esquema ou atributos virtuais e exponha essas propriedades como uma guia personalizada. Você pode criar os seguintes tipos de páginas personalizadas:
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela User Properties (Propriedades do Usuário)
Criar Assistente do Usuário
Clonar Assistente do Usuário
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Group Properties (Propriedades do Grupo)
Assistente Criar Grupo
Assistente Clonar Grupo
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades do Computador
Assistente Criar Computador
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades do Contato
Assistente Criar Contato
Assistente Clonar Contato
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades da OU
Assistente Criar OU
Assistente Clonar OU
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades da Caixa de Correio de Recursos
Assistente Criar Caixa de Correio de Recursos
Assistente Clonar Caixa de Correio de Recursos
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades do Grupo de Distribuição Dinâmica
Assistente Criar Grupo de Distribuição Dinâmica
Assistente Clonar Grupo de Distribuição Dinâmica
Quando você adiciona um atributo do Active Directory, uma extensão do esquema ou um atributo virtual a uma página personalizada, também configura o controle da interface do usuário com o qual um administrador assistente insere o valor de propriedade. Por exemplo, você pode especificar valores de propriedade das seguintes maneiras:
Definir intervalos de valores específicos
Definir valores de propriedade padrão
Indicar se uma propriedade é obrigatória
Você também pode configurar o controle da interface do usuário para exibir informações ou instruções proprietárias. Por exemplo, se você definir uma faixa específica para um número de identificação de funcionário, poderá configurar o rótulo de controle da caixa de texto para exibir Especificar número de identificação do funcionário (001 a 100).
Cada controle de interface do usuário fornece suporte para um único atributo do Active Directory, uma extensão do esquema ou um atributo virtual. Configure os seguintes controles da interface do usuário com base no tipo de propriedade:
|
Tipo de atributo do Active Directory |
Controles da interface do usuário suportados |
|---|---|
|
Booliano |
Caixa de seleção |
|
Data |
Controle de calendário |
|
Inteiro |
Caixa de texto (padrão) Lista de seleção |
|
String |
Caixa de texto (padrão) Lista de seleção Seletor de objetos |
|
String multivalores |
Lista de seleção |
Você pode criar páginas personalizadas usando o nó User Interface Extensions (Extensões da Interface do Usuário). Depois que uma página é criada, você pode adicionar ou remover propriedades do atributo do AD e desabilitar ou apagar a página. Para cada personalização que você deseja configurar, crie uma página personalizada e designe o poder ou a função apropriada ao administrador assistente. Considere as melhores práticas abaixo ao começar a trabalhar com páginas personalizadas:
Para verificar se o DRA reconhece seus atributos do Active Directory, atributos de extensão do esquema ou atributos virtuais, reinicie o serviço do Serviço de Administração NetIQ em cada servidor de Administração.
Identifique o tipo de página personalizada que você deseja criar e as propriedades que você deseja que os administradores assistentes gerenciem com essa página personalizada. Você pode selecionar qualquer atributo do Active Directory, incluindo atributos de extensão do esquema e atributos existentes em assistentes de DRA e janelas de propriedades ou qualquer atributo virtual criado. No entanto, cada página personalizada requer um conjunto exclusivo de propriedades. Não é possível adicionar um atributo do Active Directory a mais de uma página personalizada.
Páginas personalizadas não substituem a interface do usuário existente. Para obter mais informações, consulte a Como funcionam as páginas de propriedades personalizadas e o Páginas personalizadas suportadas.
Determine como você deseja que os administradores assistentes especifiquem essas propriedades. Por exemplo, você pode querer limitar uma propriedade especificada a três valores possíveis. Você pode definir um controle de interface do usuário apropriado para cada propriedade. Para obter mais informações, veja Controles de Propriedades Personalizadas Suportados.
Determine se seus administradores assistentes precisam de informações proprietárias ou de instruções para gerenciar com êxito essas propriedades. Por exemplo, determine se o Active Directory exige uma sintaxe para o valor de propriedade, como um nome exclusivo (DN) ou um caminho LDAP.
Identifique a ordem em que essas propriedades devem ser exibidas na página personalizada. Você pode mudar a ordem de exibição a qualquer momento.
Determine como o DRA deve usar essa página personalizada. Por exemplo, você pode adicionar uma página personalizada do usuário ao assistente New User (Novo usuário) e à janela User Properties (Propriedades do Usuário).
Use a guia Designações no painel de mais informações do Admin Assistente para verificar se os seus administradores assistentes têm os poderes apropriados para o conjunto correto de objetos. Se você criou poderes personalizados para essa página personalizada, delegue-os aos administradores assistentes apropriados.
Determine se seus administradores assistentes precisam de um poder personalizado para gerenciar as propriedades nessa página. Por exemplo, se você adicionar uma página personalizada à janela Propriedades do Usuário, delegar o poder Modificar Todas as Propriedades do Usuário poderá dar a um administrador assistente muito poder. Crie todos os poderes personalizados necessários para implementar sua página personalizada. Para obter mais informações, veja Implementando poderes personalizados.
Usando suas respostas das etapas acima, crie as páginas personalizadas apropriadas.
Distribua as informações sobre as páginas de propriedades personalizadas que você implementou para os administradores assistentes apropriados, como o Suporte Técnico.
Para implementar a personalização de propriedade, você deve ter os poderes incluídos na função Administração do DRA. Para mais informações sobre as páginas de personalização, consulte Como funcionam as páginas de propriedades personalizadas.
Você pode criar diferentes propriedades personalizadas criando diferentes páginas personalizadas. Por padrão, novas páginas personalizadas estão habilitadas.
Quando você cria uma página personalizada, pode desabilitá-la. Desabilitar uma página personalizada a oculta da interface do usuário. Se você estiver criando várias páginas personalizadas, poderá desabilitar as páginas até que as personalizações sejam testadas e concluídas.
NOTA:Contas de computador herdam atributos do Active Directory de contas de usuário. Se você estender o esquema do Active Directory para incluir atributos adicionais para contas de usuário, poderá selecionar esses atributos quando criar uma página personalizada para gerenciar contas de computador.
Para criar uma página de propriedades personalizada:
Acesse Configuration Management (Gerenciamento de Configurações) > nó User Interface Extensions (Extensões da Interface do Usuário).
No menu Tarefas, clique em Novo e, em seguida, clique no item de menu apropriado para a página personalizada que você deseja criar.
Na guia General (Geral), digite o nome dessa página personalizada e clique em OK. Se você quiser desabilitar esta página, limpe a caixa de seleção Habilitado.
Para cada propriedade que você deseja incluir nessa página personalizada, conclua as etapas a seguir:
Na guia Propriedade, clique em Adicionar.
Para selecionar uma propriedade, clique em Browse (Procurar).
No campo Control label (Rótulo de controle), digite o nome da propriedade que o DRA deve usar como rótulo para o controle da interface do usuário. Verifique se o rótulo de controle é amigável ao usuário e altamente descritivo. Você também pode incluir instruções, intervalos de valores válidos e exemplos de sintaxe.
Selecione o controle de interface do usuário apropriado no menu Control type Tipo de controle.
Selecione em que local no console de Delegação e Configuração você deseja que o DRA exiba esta página personalizada.
Para especificar atributos adicionais, como comprimento mínimo ou valores padrão, clique emAdvanced (Avançado).
Clique em OK.
Para mudar a ordem na qual o DRA exibe essas propriedades na página personalizada, selecione a propriedade apropriada e clique em Mover para Cima ou Mover para Baixo.
Clique em OK.
Você pode mudar uma página personalizada modificando as propriedades personalizadas.
Para modificar propriedades personalizadas:
Acesse Configuration Management (Gerenciamento de Configurações) > nó User Interface Extensions (Extensões da Interface do Usuário).
No painel de lista, selecione a página personalizada desejada.
No menu Tarefas, clique em Propriedades.
Modifique as propriedades e configurações apropriadas para esta página personalizada.
Clique em OK.
Você pode identificar rapidamente quais propriedades do Active Directory, extensões de esquema ou atributos virtuais são gerenciados usando uma determinada página personalizada.
Para identificar as propriedades do Active Directory gerenciadas usando páginas personalizadas:
Acesse Configuration Management (Gerenciamento de Configurações) > nó User Interface Extensions (Extensões da Interface do Usuário).
No painel de lista, selecione a página personalizada desejada.
No painel de mais informações, clique na guiaPropriedades. Para ver o painel de mais informações, clique em Mais informações no menu Ver.
Para verificar como o DRA exibe e aplica uma propriedade, selecione o atributo apropriado do Active Directory, a extensão do esquema ou o atributo virtual na lista e clique no ícone Propriedades.
Quando você habilita uma página personalizada, o DRA adiciona essa página personalizada aos assistentes e janelas associados. Para especificar quais assistentes e janelas exibem uma página personalizada, modifique as propriedades da página personalizada.
NOTA:Para verificar se cada página personalizada expõe um conjunto exclusivo de propriedades, o DRA não habilita páginas personalizadas que contenham propriedades expostas em outras páginas personalizadas.
Quando você desabilita uma página personalizada, o DRA remove a página personalizada dos assistentes e janelas associados. O DRA não apaga a página personalizada. Para garantir que uma página personalizada nunca seja exibida na interface do usuário, apague a página personalizada.
Quando você apaga uma página personalizada, o DRA remove a página personalizada dos assistentes e janelas associados. Você não pode restaurar uma página personalizada apagada. Para remover temporariamente uma página personalizada da interface do usuário, desabilite a página personalizada.
Para habilitar, desabilitar ou apagar uma página personalizada, acesse Configuration Management (Gerenciamento de Configurações) > nó User Interface Extensions (Extensões da Interface do Usuário) e selecione a ação desejada no menu Tarefas ou clique o botão direito do mouse.
A CLI permite que você acesse e aplique recursos avançados de produtos de administração usando comandos ou arquivos em lote. Com a CLI, você pode emitir um comando para implementar mudanças em vários objetos.
Por exemplo, se você precisar realocar os diretórios pessoais de 200 funcionários para um novo servidor, usando a CLI, poderá digitar o seguinte comando único para mudar todas as 200 contas de usuário:
EA USER @GroupUsers(HOU_SALES),@GroupUsers(HOU_MIS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()
Esse comando direciona o DRA a mudar o campo de diretório pessoal de cada uma das 200 contas de usuário nos grupos HOU_SALES e HOU_MIS para \\HOU2\USERS\user_id. Para realizar essa tarefa com as ferramentas de administração nativas do Microsoft Windows, você precisaria realizar pelo menos 200 ações separadas.
NOTA:A ferramenta CLI será descontinuada em versões futuras à medida que mais recursos forem adicionados ao PowerShell.