Esta seção inclui informações para ajudá-lo a personalizar os clientes de Delegação e Configuração e Gerenciamento de Contas e Recursos, o que inclui entender como criar páginas de propriedades personalizadas, como criar ferramentas personalizadas no DRA que podem ser executadas em computadores clientes e servidores na rede e para personalizar a configuração da interface do usuário.
Você pode personalizar e estender os consoles de Delegação e Configuração e ARM implementando propriedades personalizadas. As propriedades personalizadas permitem que você adicione contas proprietárias e propriedades da OU, como extensões de esquema do Active Directory e atributos virtuais, a assistentes e janelas de propriedades específicos. Essas extensões permitem que você personalize o DRA para atender aos seus requisitos específicos. Usando o assistente New Custom Page (Nova Página Personalizada) no console de Delegação e Configuração, você pode criar uma página personalizada de modo rápido e fácil para estender a interface do usuário apropriada.
Se seus AAs exigirem poderes exclusivos para gerenciar com segurança a página personalizada, você também poderá criar e delegar poderes personalizados. Por exemplo, você pode querer limitar o gerenciamento de contas do usuário somente às propriedades na página personalizada. Para obter mais informações, veja Implementando poderes personalizados.
As extensões da interface do usuário são exibições do DRA de páginas personalizadas nas janelas apropriadas de assistente e de propriedades. Você pode configurar páginas personalizadas para expor atributos do Active Directory, extensões de esquema e atributos virtuais no console de Delegação e Configuração e no console de Gerenciamento de Contas e Recursos.
Quando você seleciona qualquer atributo suportado do Active Directory, uma extensão do esquema ou um atributo virtual, você pode usar páginas personalizadas das seguintes formas:
Limite os AAs para gerenciar um conjunto bem-definido e controlado de propriedades. Este conjunto de propriedades pode incluir propriedades padrão e extensões de esquema. As propriedades padrão são atributos do Active Directory expostos por padrão no console de Gerenciamento de Contas e Recursos.
Exponha os atributos do Active Directory que não sejam as propriedades padrão gerenciadas pelo DRA.
Estenda o console de Gerenciamento de Contas e Recursos e o console de Delegação e Configuração para incluir propriedades proprietárias.
Você também pode configurar como o DRA exibe e aplica essas propriedades. Por exemplo, você pode definir controles de interface do usuário com valores de propriedade padrão.
O DRA aplica páginas personalizadas a todos os objetos gerenciados aplicáveis em sua empresa. Por exemplo, se você criar uma página personalizada para adicionar extensões de esquema do Active Directory à janela Group Properties (Propriedades do Grupo), o DRA aplicará as propriedades nessa página a cada grupo gerenciado em um domínio que suporte as extensões de esquema especificadas. Cada página personalizada requer um conjunto exclusivo de propriedades. Não é possível adicionar um atributo do Active Directory a mais de uma página personalizada.
Você não pode desabilitar janelas ou guias individuais na interface do usuário existente. Um AA pode selecionar um valor de propriedade usando a interface do usuário padrão ou uma página personalizada. O DRA aplica o valor selecionado mais recentemente para uma propriedade.
O DRA fornece uma trilha de auditoria completa para propriedades personalizadas. O DRA registra os seguintes dados no registro de eventos do Aplicativo:
Mudanças em páginas personalizadas
IMPORTANTE:Você deve configurar manualmente a Auditoria de Registro do Aplicativo do Windows. Consulte ”Como eu reabilito o DRA para gravar eventos no registro de eventos do Aplicativo no DRA 8.5 e posterior?”
Criação e apagamento de páginas personalizadas
Extensão do esquema exposta, atributos do Active Directory e atributos virtuais incluídos em páginas personalizadas
Você também pode executar relatórios de atividades de mudanças para monitorar as mudanças de configuração das propriedades personalizadas.
Implemente e modifique páginas personalizadas no servidor de administração principal. Durante a sincronização, o DRA replica configurações de página personalizadas no Conjunto Multimaster. Para obter mais informações, veja Configurar o conjunto multimaster.
Cada página personalizada que você cria permite que você selecione um conjunto de propriedades do Active Directory, extensões de esquema ou atributos virtuais e exponha essas propriedades como uma guia personalizada. Você pode criar os seguintes tipos de páginas personalizadas:
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela User Properties (Propriedades do Usuário)
Criar Assistente do Usuário
Clonar Assistente do Usuário
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Group Properties (Propriedades do Grupo)
Assistente Criar Grupo
Assistente Clonar Grupo
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades do Computador
Assistente Criar Computador
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades do Contato
Assistente Criar Contato
Assistente Clonar Contato
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades da OU
Assistente Criar OU
Assistente Clonar OU
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades da Caixa de Correio de Recursos
Assistente Criar Caixa de Correio de Recursos
Assistente Clonar Caixa de Correio de Recursos
Permite que você exiba guias personalizadas nas seguintes janelas:
Janela Propriedades do Grupo de Distribuição Dinâmica
Assistente Criar Grupo de Distribuição Dinâmica
Assistente Clonar Grupo de Distribuição Dinâmica
Quando você adiciona um atributo do Active Directory, uma extensão do esquema ou um atributo virtual a uma página personalizada, também configura o controle da interface do usuário com o qual um AA insere o valor de propriedade. Por exemplo, você pode especificar valores de propriedade das seguintes maneiras:
Definir intervalos de valores específicos
Definir valores de propriedade padrão
Indicar se uma propriedade é obrigatória
Você também pode configurar o controle da interface do usuário para exibir informações ou instruções proprietárias. Por exemplo, se você definir uma faixa específica para um número de identificação de funcionário, poderá configurar o rótulo de controle da caixa de texto para exibir Especificar número de identificação do funcionário (001 a 100).
Cada controle de interface do usuário fornece suporte para um único atributo do Active Directory, uma extensão do esquema ou um atributo virtual. Configure os seguintes controles da interface do usuário com base no tipo de propriedade:
|
Tipo de atributo do Active Directory |
Controles da interface do usuário suportados |
|---|---|
|
Booliano |
Caixa de seleção |
|
Data |
Controle de calendário |
|
Inteiro |
Caixa de texto (padrão) Lista de seleção |
|
String |
Caixa de texto (padrão) Lista de seleção Seletor de objetos |
|
String multivalores |
Lista de seleção |
Você pode criar páginas personalizadas usando o nó User Interface Extensions (Extensões da Interface do Usuário). Depois que uma página é criada, você pode adicionar ou remover propriedades do atributo do AD e desabilitar ou apagar a página. Para cada personalização que você deseja configurar, crie uma página personalizada e atribua a potência ou a função apropriada ao AA. Considere as melhores práticas abaixo ao começar a trabalhar com páginas personalizadas:
Para verificar se o DRA reconhece seus atributos do Active Directory, atributos de extensão do esquema ou atributos virtuais, reinicie o serviço do Serviço de Administração NetIQ em cada servidor de Administração.
Identifique o tipo de página personalizada que você deseja criar e as propriedades que você deseja que os AAs gerenciem com essa página personalizada. Você pode selecionar qualquer atributo do Active Directory, incluindo atributos de extensão do esquema e atributos existentes em assistentes de DRA e janelas de propriedades ou qualquer atributo virtual criado. No entanto, cada página personalizada requer um conjunto exclusivo de propriedades. Não é possível adicionar um atributo do Active Directory a mais de uma página personalizada.
Páginas personalizadas não substituem a interface do usuário existente. Para obter mais informações, consulte a Como funcionam as páginas de propriedades personalizadas e o Páginas personalizadas suportadas.
Determine como você deseja que os AAs especifiquem essas propriedades. Por exemplo, você pode querer limitar uma propriedade especificada a três valores possíveis. Você pode definir um controle de interface do usuário apropriado para cada propriedade. Para obter mais informações, veja Controles de Propriedades Personalizadas Suportados.
Determine se seus AAs precisam de informações proprietárias ou instruções para gerenciar com êxito essas propriedades. Por exemplo, determine se o Active Directory exige uma sintaxe para o valor de propriedade, como um nome exclusivo (DN) ou um caminho LDAP.
Identifique a ordem em que essas propriedades devem ser exibidas na página personalizada. Você pode mudar a ordem de exibição a qualquer momento.
Determine como o DRA deve usar essa página personalizada. Por exemplo, você pode adicionar uma página personalizada do usuário ao assistente New User (Novo usuário) e à janela User Properties (Propriedades do Usuário).
Use a guia Atribuições no painel de mais informações do Admin Assistente para verificar se os seus AAs têm os poderes apropriados para o conjunto correto de objetos. Se você criou poderes personalizados para essa página personalizada, delegue-os aos AAs apropriados.
Determine se seus AAs precisam de um poder personalizado para gerenciar as propriedades nesta página. Por exemplo, se você adicionar uma página personalizada à janela User Properties (Propriedades do Usuário), delegar o poder Modificar todas as Propriedades do Usuário pode dar a um AA muito poder. Crie todos os poderes personalizados necessários para implementar sua página personalizada. Para obter mais informações, veja Implementando poderes personalizados.
Usando suas respostas das etapas acima, crie as páginas personalizadas apropriadas.
Distribua informações sobre as páginas de propriedades personalizadas que você implementou nos AAs apropriados, como o seu Help Desk.
Para implementar a personalização de propriedade, você deve ter os poderes incluídos na função Administração do DRA. Para mais informações sobre as páginas de personalização, consulte Como funcionam as páginas de propriedades personalizadas.
Você pode criar diferentes propriedades personalizadas criando diferentes páginas personalizadas. Por padrão, novas páginas personalizadas estão habilitadas.
Quando você cria uma página personalizada, pode desabilitá-la. Desabilitar uma página personalizada a oculta da interface do usuário. Se você estiver criando várias páginas personalizadas, poderá desabilitar as páginas até que as personalizações sejam testadas e concluídas.
NOTA:Contas de computador herdam atributos do Active Directory de contas de usuário. Se você estender o esquema do Active Directory para incluir atributos adicionais para contas de usuário, poderá selecionar esses atributos quando criar uma página personalizada para gerenciar contas de computador.
Para criar uma página de propriedades personalizada:
Acesse Configuration Management (Gerenciamento de Configurações) > nó User Interface Extensions (Extensões da Interface do Usuário).
No menu Tarefas, clique em Novo e, em seguida, clique no item de menu apropriado para a página personalizada que você deseja criar.
Na guia General (Geral), digite o nome dessa página personalizada e clique em OK. Se você quiser desabilitar esta página, limpe a caixa de seleção Habilitado.
Para cada propriedade que você deseja incluir nessa página personalizada, conclua as etapas a seguir:
Na guia Propriedade, clique em Adicionar.
Para selecionar uma propriedade, clique em Browse (Procurar).
No campo Control label (Rótulo de controle), digite o nome da propriedade que o DRA deve usar como rótulo para o controle da interface do usuário. Verifique se o rótulo de controle é amigável ao usuário e altamente descritivo. Você também pode incluir instruções, intervalos de valores válidos e exemplos de sintaxe.
Selecione o controle de interface do usuário apropriado no menu Control type Tipo de controle.
Selecione em que local no console de Gerenciamento de Contas e Recursos você deseja que o DRA exiba essa página personalizada.
Para especificar atributos adicionais, como comprimento mínimo ou valores padrão, clique emAdvanced (Avançado).
Clique em OK.
Para mudar a ordem na qual o DRA exibe essas propriedades na página personalizada, selecione a propriedade apropriada e clique em Mover para Cima ou Mover para Baixo.
Clique em OK.
Você pode mudar uma página personalizada modificando as propriedades personalizadas.
Para modificar propriedades personalizadas:
Acesse Configuration Management (Gerenciamento de Configurações) > nó User Interface Extensions (Extensões da Interface do Usuário).
No painel de lista, selecione a página personalizada desejada.
No menu Tarefas, clique em Propriedades.
Modifique as propriedades e configurações apropriadas para esta página personalizada.
Clique em OK.
Você pode identificar rapidamente quais propriedades do Active Directory, extensões de esquema ou atributos virtuais são gerenciados usando uma determinada página personalizada.
Para identificar as propriedades do Active Directory gerenciadas usando páginas personalizadas:
Acesse Configuration Management (Gerenciamento de Configurações) > nó User Interface Extensions (Extensões da Interface do Usuário).
No painel de lista, selecione a página personalizada desejada.
No painel de mais informações, clique na guiaPropriedades. Para ver o painel de mais informações, clique em Mais informações no menu Ver.
Para verificar como o DRA exibe e aplica uma propriedade, selecione o atributo apropriado do Active Directory, a extensão do esquema ou o atributo virtual na lista e clique no ícone Propriedades.
Quando você habilita uma página personalizada, o DRA adiciona essa página personalizada aos assistentes e janelas associados. Para especificar quais assistentes e janelas exibem uma página personalizada, modifique as propriedades da página personalizada.
NOTA:Para verificar se cada página personalizada expõe um conjunto exclusivo de propriedades, o DRA não habilita páginas personalizadas que contenham propriedades expostas em outras páginas personalizadas.
Quando você desabilita uma página personalizada, o DRA remove a página personalizada dos assistentes e janelas associados. O DRA não apaga a página personalizada. Para garantir que uma página personalizada nunca seja exibida na interface do usuário, apague a página personalizada.
Quando você apaga uma página personalizada, o DRA remove a página personalizada dos assistentes e janelas associados. Você não pode restaurar uma página personalizada apagada. Para remover temporariamente uma página personalizada da interface do usuário, desabilite a página personalizada.
Para habilitar, desabilitar ou apagar uma página personalizada, acesse Configuration Management (Gerenciamento de Configurações) > nó User Interface Extensions (Extensões da Interface do Usuário) e selecione a ação desejada no menu Tarefas ou clique o botão direito do mouse.
A CLI permite que você acesse e aplique recursos avançados de produtos de administração usando comandos ou arquivos em lote. Com a CLI, você pode emitir um comando para implementar mudanças em vários objetos.
Por exemplo, se você precisar realocar os diretórios pessoais de 200 funcionários para um novo servidor, usando a CLI, poderá digitar o seguinte comando único para mudar todas as 200 contas de usuário:
EA USER @GroupUsers(HOU_SALES),@GroupUsers(HOU_MIS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()
Esse comando direciona o DRA a mudar o campo de diretório pessoal de cada uma das 200 contas de usuário nos grupos HOU_SALES e HOU_MIS para \\HOU2\USERS\user_id. Para realizar essa tarefa com as ferramentas de administração nativas do Microsoft Windows, você precisaria realizar pelo menos 200 ações separadas.
NOTA:A ferramenta CLI será descontinuada em versões futuras à medida que mais recursos forem adicionados ao PowerShell.
Ferramentas personalizadas podem ser usadas para chamar qualquer aplicativo a ser executado em computadores clientes e servidores na rede, selecionando qualquer conta do Active Directory gerenciada no DRA.
O DRA suporta dois tipos de ferramentas personalizadas:
Ferramentas personalizadas que iniciam utilitários de área de trabalho comuns, como o Microsoft Office
Ferramentas personalizadas que você cria e distribui para cada computador cliente do DRA
Você pode criar uma ferramenta personalizada que inicia uma verificação antivírus de todos os computadores em que o cliente DRA está instalado. Você também pode criar uma ferramenta personalizada que inicie um aplicativo externo ou uma ferramenta que exija que o DRA atualize um script periodicamente. Essas atualizações periódicas podem ser mudanças na configuração ou mudanças na regra de negócios. Posteriormente, após as atualizações periódicas, o DRA replica as ferramentas personalizadas do servidor de administração principal para qualquer servidor de administração secundário e computador cliente DRA.
Para entender como as ferramentas personalizadas são replicadas no conjunto multimaster do servidor, consulte Replicação de arquivo.
Você pode criar ferramentas personalizadas no servidor principal do DRA associando a um objeto do Active Directory selecionado ou a todos os objetos do Active Directory exibidos nesse assistente de criação de ferramenta personalizada. O mesmo será replicado para servidores secundários no MMS e para os clientes DRA por meio da replicação de arquivos.
Uma nova ferramenta personalizada criará um menu e um submenu, se necessário, para invocar a operação contra os objetos do Active Directory associados no DRA.
Você pode delegar poderes a administradores assistentes para criar e executar ferramentas personalizadas e para acessar e executar o aplicativo.
Ao criar uma ferramenta personalizada, você precisa inserir os parâmetros da seguinte forma:
Nome: Qualquer nome de cliente necessário para a ferramenta.
Menu e Submenu: Para criar um item de menu para uma nova ferramenta personalizada, digite o título do menu no campo Menu and Submenu Structure (Estrutura do Menu e Submenu). Quando você cria uma ferramenta personalizada e seleciona o objeto, o DRA exibe o item de menu da ferramenta personalizada usando o menu e a estrutura do submenu especificados no menu Tarefas, no menu de Atalho e na barra de ferramentas DRA.
Estrutura de amostra de Menu e Submenu: Digite o nome do item de menu, um caractere de barra invertida (\) e, em seguida, o nome do item de submenu.
Para ter uma tecla de atalho: Digite um caractere e comercial (&) antes do nome do item de menu.
Exemplo: SendEmail\ApproveAction ---- SendEmail é o menu e ApproveAction é submenu com a primeira letra “A” em ApproveAction sendo a tecla de atalho habilitada.
Habilitado: Marque esta caixa para ativar a ferramenta personalizada.
Descrição: Você pode adicionar qualquer valor de descrição obrigatório.
Comentário: Você pode adicionar qualquer comentário necessário à ferramenta personalizada.
Selecione o objeto AD necessário ou todos os objetos do AD aos quais a ferramenta personalizada criada deve ser associada.
As opções atuais de ferramentas personalizadas suportadas incluem: Domínio Gerenciado, containeres, Usuários, Contatos, Grupos, Computadores, Unidade Organizacional e Published Printers (Impressoras Publicadas).
NOTA:Outros objetos recém-apresentados, como Caixa de correio de recursos, Grupo dinâmico e Exchange Dynamic Group (Grupo Dinâmico do Exchange) não são suportados com Ferramentas personalizadas.
Location of the application: (Localização do aplicativo) Você precisa fornecer o caminho/local em que o aplicativo está instalado copiando e colando o caminho exato do aplicativo ou usando a opção Inserir.
Você também pode usar variáveis DRA, variáveis de ambiente e valores de registro para especificar o local do aplicativo externo no campo Location of the application (Localização do aplicativo). Para usar essas variáveis, clique em Inserir e selecione a variável que deseja usar.
Após inserir a variável, digite um caractere de barra invertida (\) e especifique o restante do caminho do aplicativo, incluindo o nome do arquivo executável do aplicativo.
Exemplos:
Exemplo 1: Para especificar o local de um aplicativo externo que a ferramenta personalizada executará, selecione a variável de ambiente {%PROGRAMFILES%} e, em seguida, especifique o restante do caminho do aplicativo no campo Location of the application (Localização do aplicativo): {%PROGRAMFILES%}\ABC Associates\VirusScan\Scan32.exe
NOTA:O DRA fornece o valor do Registro do Office Install Directory como uma amostra. Para especificar uma chave de registro que contenha um caminho como um valor, use a seguinte sintaxe: {HKEY_LOCAL_MACHINE\SOFTWARE\MyProduct\SomeKey\(Default)}
Exemplo 2: Para especificar o local de um arquivo de script personalizado que a ferramenta personalizada executará, selecione a variável DRA {DRA_Replicated_Files_Path} e, em seguida, especifique o restante do caminho do arquivo de script no campo Location of the application (Localização do aplicativo): {DRA_Replicated_Files_Path}\cscript.vbs ; em que {DRA_Replicated_Files_Path} é o caminho de arquivo replicado ou a{DRAInstallDir}\FileTransfer\Replicate pasta no servidor de Administração.
NOTA:Antes de criar a ferramenta personalizada, faça o upload do arquivo de script no servidor de administração primário usando o recurso de replicação de arquivo. O recurso de replicação de arquivos faz o upload do arquivo de script para a pasta {DRAInstallDir}\FileTransfer\Replicate no servidor de administração principal.
Exemplo 3: Para especificar o local de um utilitário DRA que a ferramenta personalizada executará, selecione a variável DRA {DRA_Application_Path} e, em seguida, especifique o restante do caminho do utilitário no campo Location of the application (Localização do aplicativo): {DRA_Application_Path}\DRADiagnosticUtil.exe ; em que {DRA_Application_Path} é o local onde o DRA está instalado.
Exemplo 4: Basta copiar e colar o local do aplicativo junto com o nome do arquivo do aplicativo com extensão.
Parameters to pass to the application: ( Parâmetros a passar para o aplicativo) Para definir um parâmetro a ser passado para um aplicativo externo, copie e cole ou digite um ou mais parâmetros no campo Parameters to pass to the application (Parâmetros para passar para o aplicativo). O DRA fornece parâmetros que você pode usar no campo Parameters to pass to the application ( Parâmetros para passar para o aplicativo). Para usar esses parâmetros, clique em Inserir e selecione o parâmetro ou parâmetros que você deseja usar. Ao fornecer a propriedade do objeto como um parâmetro, verifique se o AA tem a permissão de Leitura necessária na propriedade do objeto, juntamente com o poder Executar Ferramentas Personalizadas para executar a ferramenta personalizada.
Exemplos:
Exemplo 1: Para passar o nome do grupo e o nome do domínio como parâmetros para um aplicativo externo ou script, selecione os parâmetros Object Property Name (Nome da Propriedade do Objeto) e Domain Property Name (Nome da Propriedade do Domínio) e especifique os nomes dos parâmetros no campo Parameters to pass to the application (Parâmetros para passar para o aplicativo): "{Object.Name}" "{Domain.$McsName}"
Exemplo 2: Para passar o parâmetro de entrada “ipconfig” para o aplicativo “C:\Windows\SysWOW64\cmd.exe” basta digitar "{C:\Windows\SysWOW64\cmd.exe}" "{ipconfig}" no campo.
Directory where the application will run: (Diretório em que o aplicativo será executado) Este é o local em que o aplicativo precisa ser executado na máquina cliente ou servidor. Você precisa passar o caminho no qual o aplicativo deve ser executado. Você também pode usar a opção “Inserir” da mesma maneira que passamos o parâmetro para o campo "Location of the application" (“Localização do aplicativo”). Outros parâmetros nesta guia são suficientemente explícitos para explicar seu uso.
Existem várias opções para personalizar o modo de configuração da delegação e do console de configuração. A maioria dessas opções fornece a capacidade de ocultar, mostrar ou reconfigurar recursos nos diferentes painéis de recursos no aplicativo. Você também pode ocultar ou mostrar a barra de ferramentas, personalizar o título do aplicativo e adicionar, remover ou reordenar colunas. Todas essas opções de personalização estão localizadas no menu Ver.
Você pode modificar as informações exibidas na barra de título do console de Delegação e Configuração e no console de Gerenciamento de Contas e Recursos. Por conveniência e clareza, você pode adicionar o nome de usuário com o qual o console foi iniciado e o servidor de Administração ao qual o console está conectado. Em ambientes complexos nos quais você precisa se conectar a vários servidores de administração usando credenciais diferentes, esse recurso ajuda a discernir rapidamente qual console você precisa usar.
Para modificar a barra de título do console:
Inicie o console de Configuração e Delegação.
Clique em Exibição > Opções.
Selecione a guia Window Title (Título da Janela).
Especifique as opções apropriadas e clique em OK. Para mais informações, clique no ?.
Você pode selecionar quais propriedades do objeto o DRA exibe nas colunas da lista. Esse recurso flexível permite que você personalize a interface do usuário, como listas de resultados de pesquisa, para atender melhor às demandas específicas da administração de sua empresa. Por exemplo, você pode definir colunas para exibir o nome de logon do usuário ou o tipo de grupo, permitindo que você encontre e classifique rapidamente os dados de que precisa.
Para personalizar as colunas da lista:
Selecione o nó apropriado. Por exemplo, para escolher quais colunas serão mostradas ao exibir os resultados da pesquisa em objetos gerenciados, selecione Todos os Meus Objetos Gerenciados.
No menu Ver, clique em Choose Columns (Escolher Colunas).
Na lista de propriedades disponíveis para este nó, selecione as propriedades do objeto que você deseja mostrar.
Para mudar a ordem das colunas, selecione uma coluna e clique em Mover para Cima ou Mover para Baixo.
Para especificar a largura da coluna, selecione uma coluna e digite o número apropriado de pixels no campo fornecido.
Clique em OK.