13.3 实施自定义策略

自定义策略允许您充分利用默认安全模型的功能和灵活性。通过使用自定义策略，您可以将 DRA 与现有企业组件集成，同时确保实施您的专有规则。您可以使用自定义策略功能来扩展企业策略。

通过将可执行文件或脚本与管理操作相关联，您可以创建和实施自定义策略。例如，与 UserCreate 操作关联的策略脚本可以检查您的人力资源数据库以查看指定的员工是否存在。如果员工存在于人力资源数据库中且没有现有帐户，则该脚本将从数据库中检索员工 ID、名字和姓氏。操作成功完成，用户帐户属性窗口填充相应信息。但是，如果员工已拥有帐户，则操作失败。

脚本将为您提供极大的灵活性和强大的功能。要创建自己的策略脚本，可以使用 Directory and Resource Administrator ADSI 提供程序（ADSI 提供程序）、软件开发包 (SDK) 和 PowerShell cmdlet。有关创建自己的策略脚本的更多信息，请参见 DRA 文档网站中的 Reference（参考）部分。