DRA 可讓您設定各種規則，這些規則可以協助您保護您的企業並且預防資料損毀。這些原則是在動態安全性模型的內容內運作，確保強制執行的原則可自動與您日新月異的企業保持同步。建立規則 (例如命名慣例、磁碟使用量限制及內容驗證) 可讓您強制規則，協助維護企業資料的完整性。
在 DRA 中，您可以快速地針對這些企業管理區域定義規則：
Microsoft Exchange
Office 365
主目錄
密碼產生
DRA 也提供適用於群組、使用者帳戶及電腦的內建規則。
若要管理或定義規則，您必須擁有適當的權限，例如「DRA 管理員」或「管理規則和自動化觸發」角色中所包含的權限。為了協助您管理您的規則，DRA 提供「規則詳細資料」報告。此報告提供下列資訊︰
指出規則是否已啟用
列出相關聯的操作
列出受此規則治理的物件
提供規則範圍詳細資料
您可以使用此報告來確保已適當定義您的規則。您也可以使用此報告來比較規則內容、捕捉衝突，以及在您整個企業之間更佳地強制規則。
您可以讓每個任務或管理操作與一或多個規則產生關聯。當您執行與規則相關聯的操作時，管理伺服器會執行規則並且強制執行指定的規則。如果伺服器偵測到違反規則，則它會傳回錯誤訊息。如果伺服器未偵測到違反規則，則它會完成操作。您可以藉由讓規則與特定 ActiveView 或「助理管理員」群組產生關聯，來限制規則的範圍。
如果操作與一個以上的規則相關聯，管理伺服器會以字母順序強制執行規則。也就是說，規則 A 會在規則 B 前面強制執行，不論指定規則為何。
若要確保您的規則不會彼此衝突，請使用下列指導方針：
命名規則，讓它們以適當的順序執行
驗證每個規則不會影響由其它規則執行的驗證或動作
在您的線上環境導入自定規則之前，進行徹底的測試
管理伺服器會在每次規則執行時，將規則狀態輸入到稽核記錄中。這些記錄項目會記錄傳回碼、相關聯的操作、執行的物件以及自定規則是否成功。
警告：規則是使用管理服務帳戶來執行的。因為服務帳戶具有管理員許可，所以規則具有所有企業資料的完整存取。因此，與內建「管理規則和自動化觸發」角色相關聯的 AA 可以取得比您預期還要多的權限。
內建規則會在您安裝管理伺服器時執行。當您使用這些規則時，您可能會遇到下列字詞：
定義要套用 DRA 原則的物件或內容。例如，某些規則可讓您將規則套用至特定 ActiveView 中的特定 AA。某些規則可讓您從不同的物件類別中選擇，例如使用者帳戶或群組。
在管理的網域中指定類別或類型的所有物件上強制執行規則。全域規則不會讓您限制要套用規則的物件範圍。
定義規則是共同套用還是自行套用。若要建立規則關係，請定義套用至相同動作之兩個以上的規則，然後選擇規則群組選項的成員。如果操作參數或內容符合任何規則，操作就會成功。
內建規則提供商務規則，以處理常見的安全性和資料完整性問題。這些規則屬於預設安全性模型，可讓您將 DRA 安全性功能整合至您現有的企業組態。
DRA 提供兩種方式來強制執行規則。您可以建立自定規則或是從數個內建規則中選擇。內建規則方便套用規則，不需要開發自定程序檔。如果您需要執行自定規則，可以將現有內建規則調適為符合您的需求。大部分規則可讓您修改錯誤訊息文字、重新命名規則、新增描述及指定如何套用規則。
一些內建規則會在您安裝 DRA 時啟用。依預設會執行下列規則。如果您不想要強制執行這些規則，可以停用或刪除它們。
|
規則名稱 |
預設值 |
描述 |
|---|---|---|
|
$ComputerNameLengthPolicy |
64 15 (Windows 2000 以前版本) |
限制電腦名稱或 Windows 2000 以前版本電腦名稱中的字元數 |
|
$GroupNameLengthPolicy |
64 20 (Windows 2000 以前版本) |
限制群組名稱或 Windows 2000 以前版本群組名稱中的字元數 |
|
$GroupSizePolicy |
5000 |
限制群組中的成員數 |
|
$NameUniquenessPolicy |
無 |
確保 Windows 2000 以前版本和 CN 名稱在所有管理的網域中都是唯一的。 |
|
$SpecialGroupsPolicy |
無 |
防止環境中有未檢查的權限擴張。 |
|
$UCPowerConflictPolicy |
無 |
藉由讓「使用者複製」與「使用者建立」能力互斥，來防止權限擴張 |
|
$UPNUniquenessPolicy |
無 |
確保 UPN 名稱在所有管理的網域中是唯一的 |
|
$UserNameLengthPolicy |
64 20 (舊版登入名稱) |
限制使用者登入名稱或舊版登入名稱中的字元數 |
DRA 提供數個規則，您可以針對您的安全性模型加以自定。
附註：您可以針對 DRA 使用者介面目前沒有顯示的內容，建立一個需要輸入內容資料的原則。如果原則需要某項資料，但是使用者介面未提供欄位以供輸入值，例如為新使用者帳戶輸入部門資料，則您將無法建立或管理該物件。若要避免這個問題，如果是設定需要輸入內容資料的原則，請僅使用那些可以從使用者介面存取的內容。
允許您將程序檔或可執行檔連結至 DRA 或 Exchange 操作。自定原則可讓您驗證您選擇的任何操作。
允許您全域地針對使用者帳戶、群組、OU、聯絡人或電腦強制執行名稱長度上限。
規則會檢查名稱容器 (通用名稱或 cn) 以及 Windows 2000 以前版本名稱 (使用者登入名稱)。
允許您全域地針對群組的成員數強制執行限制。
確認 Windows 2000 以前版本名稱在所有管理的網域之間是唯一的。在 Microsoft Windows 網域中，Windows 2000 以前版本名稱在網域內必須是唯一的。此全域規則會在所有管理的網域之間強制執行此規則。
確認使用者主體名稱 (UPN) 在所有管理的網域之間是唯一的。在 Microsoft Windows 網域中，UPS 在網域內必須是唯一的。此規則會在所有管理的網域之間強制執行此規則。因為這是全域規則，所以 DRA 會提供規則名稱、描述及規則關係。
防止您管理管理員群組的成員，除非您是該管理員群組的成員。此全域規則預設為啟用。
當您限制對於管理員群組成員的動作時，「建立規則精靈」不需要額外資訊。您可以指定自定錯誤訊息。因為這是全域規則，所以 DRA 會提供規則名稱、描述及規則關係。
防止可能的權限擴張。當此規則啟用時，您可以建立使用者帳戶或複製使用者帳戶，但是您無法同時具有這兩項權限。此全域規則會確保您無法在相同 ActiveView 中建立及複製使用者帳戶。
此規則不需要額外資訊。
允許您建立命名慣例，套用至特定 AA、ActiveView 及物件類別，例如使用者帳戶或群組。
您也可以指定此規則監控的確切名稱。
允許您建立規則以驗證 OU 或帳戶物件的任何內容。您可以指定預設值、內容格式遮罩及有效值和範圍。
使用此規則，藉由在您建立、複製或修改特定物件的內容時驗證特定項目欄位，以強制執行資料完整性。此規則提供相當大的彈性和權限來驗證項目、提供預設項目及限制各種內容欄位的項目選項。藉由使用此規則，您可以在任務完成之前要求製作正確的項目，進而維護管理的網域之間的資料完整性。
例如，假設您有三個部門：製造、銷售和管理。您可以將 DRA 接受的項目限制為只有這三個值。您也可以使用此規則來強制執行適當電話號碼格式、提供有效資料範圍或要求電子郵件地址欄位的項目。若要為電話號碼指定多個格式遮罩，例如 (123)456 7890 以及 456 7890，請將內容格式遮罩定義為 (###)### ####,### ####。
允許您建立規則以根據 Active Directory 群組成員資格來指定 Office 365 授權。當成員從相關 Active Directory 群組中移除時，此規則也會強制執行 Office 365 授權的移除。
如果將未同步至雲端的使用者新增至 Active Directory 群組，使用者會在 Office 365 授權指定給該使用者之前進行同步化。
在建立規則期間，您可以指定數個內容和設定，例如規則名稱和 AA 嘗試的動作違反此規則時所顯示之錯誤訊息的用字。
根據預設，您建立以強制執行 Office 365 授權的規則，在變更是於 DRA 外部進行時不會套用，除非您也在租用戶內容頁面上啟用授權更新排程。
因為內建規則屬於預設安全性模型，所以您可以使用這些規則來強制執行您目前的安全性模型，或修改它們以更加符合您的需求。您可以變更數個內建規則的名稱、規則設定、範圍、規則關係及錯誤訊息。您可以啟用或停用每個內建規則。
您也可以輕易地建立新規則。
自定規則可讓您完整利用預設安全性模型的權限和彈性。藉由使用自定規則，您可以整合 DRA 與現有企業元件，同時確保強制執行您的專屬規則。您可以使用自定規則功能來延伸您的企業規則。
您可以藉由讓可執行檔或程序檔關聯至管理操作，來建立及強制執行自定規則。例如，與 UserCreate 操作相關聯的規則程序檔會檢查您的人力資源資料庫，以查看指定的員工是否存在。如果員工存在於人力資源資料庫中而沒有現有帳戶，則程序檔會從資料庫擷取員工 ID、名字和姓氏。操作順利完成並且以正確的資訊填入使用者帳戶內容視窗。但是，如果員工已經有帳戶，則操作會失敗。
程序檔給予您相當大的彈性和權限。若要建立您自己的規則程序檔，可以使用 Directory and Resource Administrator ADSI Provider (ADSI 提供者)、軟體開發套件 (SDK) 及 PowerShell Cmdlet。如需建立您自己的規則程序檔的詳細資訊，請參閱 DRA 文件網站上的「參考」區段。
為了提供更安全的環境，DRA 可讓您限制給予 Microsoft Windows 內建安全性群組的權限。修改群組成員資格、內建安全性群組內容或群組成員內容的能力，可能會產生重要的安全性影響。例如，如果您可以變更「伺服器操作人員」群組中使用者的密碼，則您可以該使用者的身分登入並且行使委託給此內建安全性群組的權限。
DRA 會藉由提供規則，檢查您對於原生內建安全性群組及其成員所具備的能力，來防止此安全性問題。此驗證會確保您要求的動作不會擴張這些權限。在您啟用此規則之後，身為內建安全性群組 (例如「伺服器操作人員」群組) 成員的 AA 只能管理相同群組的其它成員。
您可以使用 DRA 規則，限制下列 Microsoft Windows 內建安全性群組的權限：
帳戶操作人員
管理員
備份操作人員
Cert Publishers (憑證發行者)
DNS 管理員
網域管理員
企業管理員
群組規則建立者擁有者
列印操作人員
Schema Admins (架構管理員)
附註：DRA 會根據內建安全性群組的內部識別碼進行參考。因此，即使這些群組重新命名，DRA 也支援這些群組。此功能會確保 DRA 支援在不同國家、具有不同名稱的內建安全性群組。例如，DRA 會參考具有相同內部識別碼的「管理員」群組和 Administratoren 群組。
DRA 會使用規則來限制原生內建安全性群組及其成員可以行使的權限。此規則稱為 $SpecialGroupsPolicy，會限制原生內建安全性群組的成員對於其它成員或其它原生內建安全性群組可以執行的動作。DRA 依預設會啟用此規則。如果您不想要限制對於原生內建安全性群組及其成員的動作，則可以停用此規則。
當此規則啟用時，DRA 會使用下列驗證測試來判斷是否允許對原生內建安全性群組或其成員執行某個動作：
如果您是 Microsoft Windows 管理員，則可以對您具有適當權限的原生內建安全性群組及其成員執行動作。
如果您是內建安全性群組的成員，只要您具有適當權限，就可以對相同內建安全性群組及其成員執行動作。
如果您不是內建安全性群組的成員，您無法修改內建安全性群組或其成員。
例如，如果您是「伺服器操作人員」和「帳戶操作人員」群組的成員且具有適當權限，您可以對「伺服器操作人員」群組的成員、「帳戶操作人員」群組的成員或這兩個群組的成員執行動作。但是，如果某個使用者帳戶同時是 Print Operators (列印操作員) 群組和 Account Operators (帳戶操作員) 群組的成員，您就無法對其執行動作。
DRA 會限制您對原生內建安全性群組執行下列動作：
複製群組
建立群組
刪除群組
新增成員至群組
從群組移除成員
將群組移至 OU
修改群組的內容
複製信箱
移除信箱
複製使用者帳戶
建立使用者帳戶
刪除使用者帳戶
將使用者帳戶移至 OU
修改使用者帳戶內容
DRA 也會限制動作以確保您無法透過物件獲得其權限。例如，當您將使用者帳戶新增至群組時，DRA 會檢查以確保您不會因為這個使用者帳戶是該群組的成員而另外獲得其權限。這個驗證有助於防止能力擴張。
您可以透過「規則和自動化管理」節點來存取 Microsoft Exchange 和主目錄規則，以及內建和自定規則。使用下列通用任務來改善您的企業的安全性和資料完整性。
讓您定義 Microsoft Exchange 組態、信箱規則、自動化命名及 proxy 產生規則。這些規則可以定義當 AA 建立、修改或刪除使用者帳戶時，如何管理信箱。
讓您強制執行無效字元和字元長度規則，以防止目錄同步失敗。
Office 365 規則可讓您指定當您建立或刪除使用者帳戶時，Exchange Online 如何管理 Office 365 信箱。
讓您在 AA 建立、重新命名或刪除使用者帳戶時，自動建立、重新命名或刪除主目錄和主目錄共享。主目錄規則也可讓您啟用或停用 Microsoft Windows 伺服器以及非 Windows 伺服器上主目錄的磁碟配額支援。
讓您定義由 DRA 產生之密碼的需求。
Exchange 提供數個規則，協助您更有效率地管理 Microsoft Exchange 物件。Microsoft Exchange 規則可讓您自動化信箱管理、強制執行別名和信箱儲存區的命名慣例，以及自動產生電子郵件地址。
這些規則可協助您簡化工作流程及維護資料完整性。例如，您可以指定當您建立、修改或刪除使用者帳戶時，Exchange 如何管理信箱。若要定義及管理 Microsoft Exchange 規則，您必須擁有適當的能力，例如內建「管理規則和自動化觸發」角色中所包含的能力。
若要指定預設電子郵件地址規則，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的能力，且您的授權必須支援 Exchange 產品。
若要指定預設電子郵件地址規則：
導覽至規則和自動化管理>設定 Exchange 規則>Proxy 產生。
指定 Microsoft Exchange 伺服器的網域。
按一下瀏覽。
視需要指定額外搜尋準則，然後按一下立即尋找。
選取要設定的網域，然後按一下確定。
指定所選取網域的 Proxy 產生規則。
按一下新增。
選取 Proxy 類型。例如，按一下網際網路位址。
接受預設值或輸入新的 Proxy 產生規則，然後按一下確定。
如需 Proxy 產生規則之支援替代字串的詳細資訊，請參閱委託及設定用戶端規則
按一下自定屬性以編輯自定信箱內容的自定名稱。
選取屬性然後按一下編輯按鈕。
在「屬性內容」視窗中，在自定名稱欄位中輸入屬性名稱，然後按一下確定。
按一下「確定」。
附註：DRA 規則管理員應該具有管理自定工具權限，以修改 Microsoft Exchange 規則中的自定屬性。
信箱規則可讓您指定當 AA 建立、複製、修改或刪除使用者帳戶時，Exchange 如何管理信箱。信箱規則會根據 AA 管理相關聯使用者帳戶的方式，自動管理 Microsoft Exchange 信箱。
附註：在 Microsoft Windows 網域中啟用不允許助理管理員建立沒有信箱的使用者帳戶選項時，請確保 AA 具有複製或建立使用者帳戶的能力。啟用此選項需要 AA 建立具有信箱的 Windows 使用者帳戶。
若要指定 Microsoft Exchange 信箱規則，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限，且您的授權必須支援 Exchange 產品。
若要指定 Exchange 信箱規則：
導覽至規則和自動化管理>設定 Exchange 規則>信箱規則。
選取您想要 Exchange 在建立或修改使用者帳戶時強制執行的信箱規則。
按一下「確定」。
若要指定 Office 365 信箱規則，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限。您的授權也必須支援 Microsoft Exchange 產品。
若要使用與 Office 365 同步的內容來限制無效字元和字元長度，請按一下 Office 365 規則，然後選取核取方塊：針對無效字元和字元長度強制執行線上信箱規則。
如果您想要允許 DRA 管理您的 Office 365 授權，您必須執行下列動作：
建立授權強制規則。
啟用租用戶內容頁面上的授權更新排程。
若要建立規則以強制執行 Office 365 授權，請按一下「委託和組態」主控台中的規則和自動化管理節點，然後選取新增規則 > 建立新規則以強制執行 Office 365 授權。
當規則強制執行且使用者新增至 Active Directory 時，DRA 會使用群組成員資格自動將 Office 365 授權指定給使用者。
您建立以強制執行 Office 365 授權的規則，在變更是於 DRA 外部進行時不會套用，除非您也在租用戶內容頁面上啟用授權更新排程。授權更新工作會確保指定給使用者的 Office 365 授權與您的 Office 365 授權規則相符。
授權更新工作和 Office 365 授權規則會搭配運作，以確保您的所有受管理使用者僅獲得指定它們應該具有的 Office 365 授權。
附註：
DRA 不會管理僅線上使用者帳戶的 Office 365 授權。為了讓 DRA 管理具有 Office 365 授權的使用者，這些使用者必須與 Active Directory 同步。
如果您選擇使用 DRA 來管理您的 Office 365 授權，DRA 會在下一次授權更新工作執行時，覆寫在 DRA 外部所做的任何 Office 365 授權手動變更。
如果您在確定 Office 365 授權規則已正確設定之前就啟用 Office 365 授權更新工作，在授權更新工作執行之後，您的指定授權可能會不正確。
當您管理大量的使用者帳戶時，建立及維護這些主目錄和共享可能需要大量時間，且可能會是安全性錯誤的來源。每次建立、重新命名或刪除使用者時，都需要額外維護。主目錄規則可協助您管理主目錄和主目錄共享維護。
DRA 可讓您自動化使用者主目錄的建立和維護。例如，您可以輕易地設定 DRA，讓管理伺服器在您建立使用者帳戶時建立主目錄。在此情況下，如果您在建立使用者帳戶時指定主目錄路徑，則伺服器會自動針對每個指定的路徑建立主目錄。如果您未指定路徑，則伺服器不會建立主目錄。
DRA 在建立使用者主目錄或在允許的父路徑中設定使用者的主目錄規則期間，支援分散式檔案系統 (DFS) 路徑。您可以在 Netapp Filer 和 DFS 路徑或分割區上，建立、重新命名及刪除主目錄。
若要設定主目錄、共享及磁碟區磁碟配額規則，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限。每個規則會根據您管理相關聯使用者帳戶的方式，自動管理主目錄、共享及磁碟區磁碟配額。
若要設定主目錄規則，請導覽至規則和自動化管理>設定主目錄規則>
主目錄
主目錄共享
主目錄磁碟區磁碟配額
針對您需要建立主目錄共享的每部電腦，管理伺服器服務帳戶或存取帳戶應該是該電腦的管理員，或是對應網域中「管理員」群組的成員。
DRA 管理及儲存主目錄所在的每個磁碟機上，必須有管理共享 (例如 C$ 或 D$) 存在。DRA 會使用管理共享來執行一些主目錄和主目錄共享自動化任務。如果這些共享不存在，DRA 就無法提供主目錄和主目錄共享自動化。
若要針對 NetApp Filer 設定允許的父路徑：
導覽至規則和自動化管理>設定主目錄規則。
在允許的父路徑文字方塊中，輸入下表中其中一個允許的路徑：
|
共享類型 |
允許的路徑 |
|---|---|
|
Windows |
(\\FileName\adminshare:\volumerootpath\directorypath) |
|
非 Windows |
(\\non-windows\share) |
按一下新增。
針對您想要套用主目錄規則的每個允許的父路徑重複步驟 1-3。
為了與適當的 Microsoft Windows 安全性規則保持一致，DRA 僅在目錄層級建立存取控制限制。同時在共享名稱層級和檔案或目錄物件層級放置存取控制限制時，通常會導致管理員和使用者的存取規劃混淆。
當您變更主目錄共享的存取控制限制時，DRA 不會變更該目錄的現有安全性。在此情況下，您必須確定使用者帳戶具有它們自己的主目錄的適當存取。
DRA 會藉由在您修改使用者帳戶時管理主目錄，來自動化主目錄維護任務。DRA 可以在建立、複製、修改、重新命名或刪除使用者帳戶時，執行不同的動作。
若要成功執行您的主目錄規則，請考量下列指導方針：
確保指定的路徑使用正確格式。
若要為單一主目錄指定路徑，請使用下表中其中一個範本：
|
共享類型 |
路徑範本 |
|---|---|
|
Windows |
\\computer\share\. 例如，如果您想要讓 DRA 在 server01 電腦上的 Home Share 資料夾中自動建立主目錄，請輸入 \\server01\Home Share\ |
|
非 Windows |
\\non-windows\share |
若要標準化對應主目錄共享之根目錄上的主目錄管理，請使用通用命名慣例語法，例如 \\伺服器名稱\C:\主目錄的路徑。
若要為巢狀主目錄指定路徑，請使用下表中其中一個範本：
|
共享類型 |
路徑範本 |
|---|---|
|
Windows |
\\computer\share\first directory\second directory\ 例如，如果您想要讓 DRA 在 server01 電腦上 Home Share 資料夾下方的現有 JSmit\Home directory 中自動建立主目錄，請輸入 \\server01\Home Share\JSmith\Home。 |
|
非 Windows |
\\non-windows\share\first directory\second directory\ |
附註：DRA 也支援下列格式：\\computer\share\username and \\computer\share\%username%。在每個情況下，DRA 會自動針對相關聯的使用者帳戶建立主目錄。
當您定義規則或自動化觸發以管理 NetApp Filer 上的主目錄時，必須針對目錄規格使用不同的格式。
如果您使用 NetApp Filer，請以下列格式指定父目錄：\\FilerName\adminshare:\volumerootpath\directorypath
adminshare 變數是隱藏的共享，對應至 NetApp Filer 上的根磁碟區，例如 c$。例如，如果 NetApp Filer (名稱為 usfiler) 上共享的本機路徑是 c$\vol\vol0\mydirectory，您可以為 NetApp Filer 指定根路徑 \\usfiler\c:\vol\vol0\mydirectory。
若要在您建立使用者主目錄或為使用者設定主目錄規則時指定 DFS 路徑，請使用 \\server\root\<link> format，其中 root 可以是管理的網域或獨立根目錄，格式如下：\\FilerName\adminshare:\volumerootpath\directorypath。
建立共享目錄以儲存此使用者帳戶的主目錄。
確定 DRA 可以存取在路徑中參考的電腦或共享。
這個規則可讓 DRA 自動為新的使用者帳戶建立主目錄。當 DRA 建立主目錄時，管理伺服器會使用在「建立使用者精靈」之主目錄欄位中指定的路徑。您可以在稍後透過使用者內容視窗的「設定檔」索引標籤來修改此路徑，DRA 會將主目錄移至新位置。如果您未指定這些欄位的值，DRA 不會為該使用者帳戶建立主目錄。
DRA 會根據選取的主目錄許可選項，設定新目錄的安全性。這些選項可讓您控制所有主目錄的一般存取。
例如，對於在其中建立使用者主目錄的共享，您可以指定「管理員」群組的成員擁有完整控制，而「服務台」群組的成員擁有讀取存取權。然後，當 DRA 建立使用者主目錄時，新的主目錄可以繼承父目錄的這些權限。因此，「管理員」群組的成員擁有所有使用者主目錄的完整控制，而「服務台」群組的成員擁有所有使用者主目錄的讀取存取權。
如果指定的主目錄已存在，DRA 不會建立主目錄，也不會修改現有目錄許可。
此規則可讓 DRA 自動執行下列動作：
當您指定新的主目錄路徑時建立主目錄
當您變更主目錄路徑時移動主目錄內容
當您重新命名使用者帳戶時重新命名主目錄
當您重新命名使用者帳戶時，DRA 會根據新的帳戶名稱，重新命名現有主目錄。如果現有主目錄目前正在使用中，DRA 會使用新的名稱來建立新的主目錄，而且不會變更現有主目錄。
如果先前的主目錄和新的主目錄名稱及位置都相同，您可以重新命名主目錄。但是，如果目錄重新命名失敗，DRA 會建立新的主目錄、將先前主目錄的內容移至新的主目錄，然後刪除現有主目錄。
當您變更主目錄路徑時，DRA 會嘗試建立指定的主目錄，並且將先前主目錄的內容移至新位置。您也可以設定「主目錄」規則以建立主目錄，不需要從現有主目錄移動內容。DRA 也會從先前目錄將指定的 ACL 套用至新目錄。如果指定的主目錄已存在，DRA 不會建立這個新目錄，也不會修改現有目錄許可。如果先前的主目錄未鎖定，DRA 會將它刪除。
當 DRA 無法重新命名主目錄時，DRA 會嘗試使用新名稱建立新的主目錄，然後從先前的主目錄將內容複製到新的主目錄。然後 DRA 會嘗試刪除先前的主目錄。您可以設定 DRA 不要從先前的主目錄將內容複製到新的主目錄，並且手動從先前的主目錄將內容移至新的主目錄，以避免例如複製已開啟檔案的疑慮。
當刪除先前的主目錄時，DRA 需要明確許可以便從先前的主目錄刪除唯讀檔案和子目錄。您可以對 DRA 提供許可，以明確地從先前的主目錄刪除唯讀檔案和子目錄。
DRA 可讓您針對檔案伺服器上的主目錄共享，指定允許的父目錄或路徑。如果您有許多的目錄或檔案伺服器要指定，可以將這些路徑輸出到 CSV 檔案，然後使用 DRA 主控台，從 CSV 檔案將路徑新增至 DRA。DRA 會使用在允許的父路徑欄位中輸入的資訊以確保：
當助理管理員刪除使用者帳戶和使用者帳戶主目錄時，DRA 不會刪除檔案伺服器上的父目錄。
當您重新命名使用者帳戶或變更使用者帳戶的主目錄路徑時，DRA 會將主目錄移至檔案伺服器上的有效父目錄或路徑。
此規則可讓 DRA 在您刪除相關聯的使用者帳戶時，自動刪除主目錄。如果您啟用資源回收筒，在您從資源回收筒刪除使用者帳戶之前，DRA 不會刪除主目錄。當刪除主目錄時，DRA 需要明確許可以便從先前的主目錄刪除唯讀檔案和子目錄。您可以對 DRA 提供許可，以明確地從先前的主目錄刪除唯讀檔案和子目錄。
DRA 會藉由在您修改使用者帳戶或管理主目錄時管理主目錄共享，以自動化主目錄共享維護任務。DRA 可以在建立、複製、修改、重新命名或刪除使用者帳戶時，執行不同的動作。
為了與適當的 Microsoft Windows 安全性規則保持一致，DRA 不會在共享名稱層級建立存取控制限制。相反地，DRA 只會在目錄層級建立存取控制限制。同時在共享名稱層級和檔案或目錄物件層級放置存取控制限制時，通常會導致管理員和使用者的存取規劃混淆。
附註：指定的位置必須在主目錄上面一個層級有通用主目錄共享，例如 HOMEDIRS。
例如，下列路徑有效：\\HOUSERV1\HOMEDIRS\%username%
下列路徑無效：\\HOUSERV1\%username%
當定義主目錄共享自動化規則時，您可以為每個自動建立的主目錄共享指定字首和字尾。藉由指定字首和字尾，您可以針對主目錄共享強制執行命名慣例。
例如，您啟用建立主目錄和建立主目錄共享自動化規則。針對主目錄共享，您可以指定底線字首和貨幣符號字尾。當您建立名稱為 TomS 的使用者時，變會將它的新目錄對應至 U 磁碟機，並且指定 \\HOUSERV1\HOMEDIRS\%username% 作為目錄路徑。在此範例中，DRA 會建立名為 _TomS$ 的網路共享，指向 \\HOUSERV1\HOMEDIRS\TomS directory。
當 DRA 建立主目錄共享時，管理伺服器會使用在「建立使用者精靈」之主目錄欄位中指定的路徑。您稍後可以透過使用者內容視窗的「設定檔」索引標籤，修改此路徑。
DRA 會藉由將指定的字首和字尾 (如果有的話) 新增至使用者名稱，來建立共享名稱。如果您使用完整使用者帳戶名稱，DRA 可能無法新增指定的共享字首和字尾。字首和字尾以及許可的連線數目是根據您選取的主目錄共享建立選項。
如果從新建立的使用者帳戶名稱所產生的主目錄共享名稱已存在，DRA 會刪除現有共享並且將新共享建立至指定的主目錄。
當複製使用者帳戶時，必須有現有使用者帳戶的共享名稱存在。當您複製使用者帳戶時，DRA 也會複製主目錄資訊，並且為新的使用者自定該資訊。
當您變更主目錄位置時，DRA 會刪除現有共享並且將新共享建立至新的主目錄。如果原始主目錄是空白的，DRA 會刪除原始目錄。
當您重新命名使用者帳戶時，DRA 會刪除現有主目錄共享，並且根據新的帳戶名稱建立新的共享。新的共享會指向現有主目錄。
當您永久刪除使用者帳戶時，DRA 會刪除主目錄共享。
DRA 可讓您管理主目錄磁碟區的磁碟配額。您可以在原生網域 (其中主目錄位於 Microsoft Windows 電腦上) 中執行此規則。當您執行此規則時，應該指定至少 25MB 的磁碟配額，以便具有足夠的空間。
此功能可讓您針對 DRA 產生的密碼指定規則設定。DRA 不會對使用者建立的密碼強制執行這些設定。當設定「密碼規則」內容時，密碼長度必須有至少 6 個字元且不超過 127 個字元。除了密碼長度之外，所有值都可以設為零。
若要設定「密碼產生規則」，請導覽至規則和自動化管理>設定密碼產生規則，然後選取啟用密碼規則核取方塊。按一下密碼設定然後設定「密碼規則」內容。
若要刪除、啟用或停用規則，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限。
若要執行其中一個動作，請導覽至規則和自動化管理>規則。在右窗格中以滑鼠右鍵按一下您想要刪除、啟用或停用的規則，然後選取想要的動作。
若要導入內建規則，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限。如需關於內建規則的詳細資訊，請參閱瞭解內建規則。
附註：在讓內建規則與 AA 和 ActiveView 產生關聯之前，請先驗證 AA 已指定給該 ActiveView。
若要執行內建規則：
導覽至規則和自動化管理>規則。
在「任務」功能表上，按一下新增規則，然後選取您想要建立的內建規則類型。
在每個精靈視窗上，指定適當的值，然後按下一步。例如，您可以讓此新規則與特定 ActiveView 產生關聯，讓 DRA 對該 ActiveView 所包含的物件強制執行此規則。
檢閱摘要，然後按一下完成。
若要執行自定規則，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限。
若要成功執行自定規則，您必須撰寫程序檔，在特定操作 (管理任務) 期間執行。在自定規則程序檔中，您可以定義每當動作違反規則時顯示的錯誤訊息。您也可以透過「建立規則精靈」指定預設錯誤訊息。
如需關於撰寫自定規則、檢視管理操作的清單，或使用引數陣列的詳細資訊，請參閱 SDK。如需詳細資訊，請參閱 撰寫自定規則程序檔或可執行檔。
附註：
在讓自定規則與 AA 和 ActiveView 產生關聯之前，請先確定 AA 已指定給該 ActiveView。
如果自定規則程序檔或可執行檔的路徑包含空格，請在路徑前後指定引號 (")。
若要執行自定規則：
撰寫規則程序檔或可執行檔。
使用已獲得指定管理的網域中內建「管理規則和自動化觸發」角色的帳戶，登入 DRA 用戶端電腦。
啟動「委託和組態」主控台。
連接至主要管理伺服器。
在左窗格中，展開規則和自動化管理。
按一下規則。
在「任務」功能表上，按一下新增規則 > 建立自定規則。
在每個精靈視窗上，指定適當的值，然後按下一步。例如，您可以讓此新規則與特定 ActiveView 產生關聯，讓 DRA 對該 ActiveView 所包含的物件強制執行此規則。
檢閱摘要，然後按一下完成。
若要修改規則的所有內容，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限。
若要修改規則內容：
導覽至規則和自動化管理>規則。
以滑鼠右鍵按一下您想要修改的規則，然後選取內容。
修改此規則的適當內容和設定。
如需關於撰寫自定規則程序檔或可執行檔的詳細資訊，請參閱 SDK。
若要存取 SDK：
請確定您已在電腦上安裝 SDK。安裝程式會在「目錄和資源管理員」程式群組中建立 SDK 的捷徑。如需詳細資訊，請參閱 安裝 DRA 管理伺服器 中的安裝核對清單。
按一下「目錄和資源管理員」程式群組中的 SDK 捷徑。
如需關於 SDK 的詳細資訊，請參閱 DRA 文件網站上的《DRA REST 服務指南
》。
自動命名規則包含 Exchange 規則中的三個規則組態，這些組態是「委託和組態」用戶端獨佔的，意思是它是用戶端規則。
自動命名規則可讓您為信箱的特定內容指定自動化命名規則。這些選項可讓您建立命名慣例，並且快速地針對顯示名稱、目錄名稱及別名內容產生標準值。Exchange 可讓您針對數個自動化命名選項指定替代字串，例如 %First 和 %Last。
當 Exchange 產生目錄名稱或別名時，它會檢查產生的值是否是唯一的。如果產生的值非唯一，則 Exchange 會附加連字號 (-) 和兩位數數字，從 -01 開始，讓值成為唯一的值。當 Exchange 產生顯示名稱時，它不會檢查值是否是唯一的。
Exchange 針對自動命名和 Proxy 產生規則支援下列替代字串：
|
%First |
表示相關聯使用者帳戶「名字」內容的值。 |
|---|---|
|
%Last |
表示相關聯使用者帳戶「姓氏」內容的值。 |
|
%Initials |
表示相關聯使用者帳戶「姓名首字母」內容的值。 |
|
%Alias |
表示「別名」信箱內容的值。 |
|
%DirNam |
表示「目錄名稱」信箱內容的值。產生 Microsoft Exchange 信箱的電子郵件地址時，Exchange 不支援 Proxy 產生字串，該字串會指定 %DirName 變數。 |
|
%個別人員 |
表示相關聯使用者帳戶「使用者名稱」內容的值。 |
您也可以在百分比符號 (%) 與替代字串名稱之間指定數字，以表示該值包含的字元數。例如，%2First 表示使用者帳戶之名字內容的前兩個字元。
每個自動命名規則或 Proxy 產生規則可以包含一或多個替代字串。您也可以在每個規則中指定字元作為特定替代字串的字首或字尾，例如句點號空格 (.)，後面接續著 %Initials 替代字串。如果替代字串的內容為空白，Exchange 不會包含該內容的字尾。
例如，請針對顯示名稱內容考量下列自動命名規則：
%First %1Initials. %Last
如果名字內容是 Susan，姓名首字母內容是 May，姓氏內容是 Smith，則 Exchange 會將顯示名稱內容設為 Susan M. Smith。
如果名字內容是 Michael，姓名首字母內容是空白，姓氏內容是 Jones，則 Exchange 會將顯示名稱內容設為 Michael Jones。
若要指定自動化信箱命名選項，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限，且您的授權必須支援 Exchange 產品。
若要指定自動化信箱命名規則：
導覽至規則和自動化管理>設定 Exchange 規則>別名命名。
指定適當的名稱產生資訊。
選取在信箱更新期間強制執行別名命名規則。
按一下「確定」。
若要指定資源命名選項，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限，且您的授權必須支援 Exchange 產品。
若要指定資源命名規則：
導覽至規則和自動化管理>設定 Exchange 規則>資源命名。
指定適當的資源名稱產生資訊。
選取在信箱更新期間強制執行資源命名規則。
按一下「確定」。
若要指定歸檔命名選項，您必須擁有適當的權限，例如內建「管理規則和自動化觸發」角色中所包含的權限，且您的授權必須支援 Exchange 產品。
若要指定歸檔命名規則：
導覽至規則和自動化管理>設定 Exchange 規則>歸檔命名。
指定使用者帳戶的適當歸檔名稱產生資訊。
選取在信箱更新期間強制執行歸檔命名規則。
按一下「確定」。