13.2 內建規則

允許您將程序檔或可執行檔連結至 DRA 或 Exchange 操作。自定原則可讓您驗證您選擇的任何操作。

允許您全域地針對使用者帳戶、群組、OU、聯絡人或電腦強制執行名稱長度上限。

規則會檢查名稱容器 (通用名稱或 cn) 以及 Windows 2000 以前版本名稱 (使用者登入名稱)。

允許您全域地針對群組的成員數強制執行限制。

確認 Windows 2000 以前版本名稱在所有管理的網域之間是唯一的。在 Microsoft Windows 網域中，Windows 2000 以前版本名稱在網域內必須是唯一的。此全域規則會在所有管理的網域之間強制執行此規則。

確認使用者主體名稱 (UPN) 在所有管理的網域之間是唯一的。在 Microsoft Windows 網域中，UPS 在網域內必須是唯一的。此規則會在所有管理的網域之間強制執行此規則。因為這是全域規則，所以 DRA 會提供規則名稱、描述及規則關係。

防止您管理管理員群組的成員，除非您是該管理員群組的成員。此全域規則預設為啟用。

當您限制對於管理員群組成員的動作時，「建立規則精靈」不需要額外資訊。您可以指定自定錯誤訊息。因為這是全域規則，所以 DRA 會提供規則名稱、描述及規則關係。

防止可能的權限擴張。當此規則啟用時，您可以建立使用者帳戶或複製使用者帳戶，但是您無法同時具有這兩項權限。此全域規則會確保您無法在相同 ActiveView 中建立及複製使用者帳戶。

此規則不需要額外資訊。

允許您建立命名慣例，套用至特定助理管理員、ActiveViews 及物件類別，例如使用者帳戶或群組。

您也可以指定此規則監控的確切名稱。

允許您建立規則以驗證 OU 或帳戶物件的任何內容。您可以指定預設值、內容格式遮罩及有效值和範圍。

使用此規則，藉由在您建立、複製或修改特定物件的內容時驗證特定項目欄位，以強制執行資料完整性。此規則提供相當大的彈性和權限來驗證項目、提供預設項目及限制各種內容欄位的項目選項。藉由使用此規則，您可以在任務完成之前要求製作正確的項目，進而維護管理的網域之間的資料完整性。

例如，假設您有三個部門：製造、銷售和管理。您可以將 DRA 接受的項目限制為只有這三個值。您也可以使用此規則來強制執行適當電話號碼格式、提供有效資料範圍或要求電子郵件地址欄位的項目。若要為電話號碼指定多個格式遮罩，例如 (123)456 7890 以及 456 7890，請將內容格式遮罩定義為 (###)### ####,### ####。

允許您建立規則以根據 Active Directory 群組成員資格來指定 Office 365 授權。當成員從相關 Active Directory 群組中移除時，此規則也會強制執行 Office 365 授權的移除。

如果將未同步至雲端的使用者新增至 Active Directory 群組，使用者會在 Office 365 授權指定給該使用者之前進行同步化。

在建立規則期間，您可以指定數個內容和設定，例如規則名稱和助理管理員嘗試的動作違反此規則時所顯示之錯誤訊息的用字。

確保帳戶上僅啟用 DRA 規則指定的授權。將移除所有其他授權。設定會包含在「租用戶內容」頁面中，這可根據每個租用戶設定。此設定會用於 DRA Office 365 授權規則，以設定將強制執行授權指定的方式：

啟用此設定時，DRA 授權強制執行將確保只有透過 DRA 規則指定的授權會佈建到帳戶 (在 DRA 外部指定的授權將從指定給授權規則的帳戶中移除)。停用此設定時 (預設值)，DRA 授權強制執行將只能確保會將您包含在 Office 365 規則中的特定授權佈建至帳戶 (從授權規則取消指定帳戶時，則只會取消佈建該規則指定的授權)。