8.1 委託和組態和 ARM 用戶端

本節包含的資訊可協助您自定「委託和組態」和「帳戶和資源管理」用戶端,包括瞭解如何建立自定內容頁面、如何在 DRA 中建立可以在網路中用戶端和伺服器電腦上執行的自定工具,以及如何自定使用者介面的組態。

8.1.1 自定內容頁

您可以藉由導入自定內容,來自定及延伸「委託和組態」和 ARM 主控台。自定內容可讓您將專屬帳戶和 OU 內容 (例如 Active Directory 綱要延伸和虛擬屬性) 新增至特定精靈和內容視窗。這些延伸可讓您自定 DRA 以符合您的特定需求。使用「委託和組態」主控台中的「新增自定頁面」精靈,您可以快速且輕易地建立自定頁面以延伸適當的使用者介面。

如果您的 AA 需要獨特的能力以安全地管理自定頁面,您也可以建立及委託自定權限。例如,您可能想要將使用者帳戶管理限制為僅限自定頁面上的內容。如需詳細資訊,請參閱 導入自定權限。

自定內容頁面的運作方式

使用者介面延伸是 DRA 在適當精靈和內容視窗中顯示的自定頁面。您可以設定自定頁面,在「委託和組態」主控台和「帳戶和資源管理」主控台公開 Active Directory 屬性、綱要延伸及虛擬屬性。

當您選取任何支援的 Active Directory 屬性、綱要延伸或虛擬屬性時,您可以下列方式使用自定頁面:

  • 限制 AA 管理妥善定義且受控制的內容組。此內容組可以包含標準內容和綱要延伸。標準內容是預設透過「帳戶和資源管理」主控台公開的 Active Directory 屬性。

  • 公開由 DRA 管理之標準內容以外的 Active Directory 屬性。

  • 延伸「帳戶和資源管理」主控台和「委託和組態」主控台以包含專屬內容。

您也可以設定 DRA 顯示及套用這些內容的方式。例如,您可以定義具有預設內容值的使用者介面控制項。

DRA 會將自定頁面套用至您的企業中適用的所有受管理物件。例如,如果您建立自定頁面以將 Active Directory 綱要延伸新增至「群組內容」視窗,DRA 會將此頁面上的內容套用至支援指定綱要延伸之網域中的每個受管理群組。每個自定頁面需要唯一的內容組。您無法將 Active Directory 屬性新增至一個以上的自定頁面。

您無法停用現有使用者介面中的個別視窗或索引標籤。AA 可以使用預設使用者介面或自定頁面來選取內容值。DRA 會套用內容的最新選取值。

DRA 會提供自定內容的完整稽核追蹤。DRA 會將下列資料記錄到應用程式事件記錄:

您也可以執行變更活動報告以監控自定內容的組態變更。

從主要管理伺服器執行及修改自定頁面。在同步期間,DRA 會跨多主機組複寫自定頁面組態。如需詳細資訊,請參閱 設定多主機組。

支援的自定頁面

您建立的每個自定頁面可讓您選取一組 Active Directory 內容、綱要延伸或虛擬屬性,並且將這些內容公開為自定索引標籤。您可以建立以下類型的自定頁面:

自定使用者頁面

可讓您在下列視窗中顯示自定索引標籤:

  • 使用者內容視窗

  • 建立使用者精靈

  • 複製使用者精靈

自定群組頁面

可讓您在下列視窗中顯示自定索引標籤:

  • 群組內容視窗

  • 建立群組精靈

  • 複製群組精靈

自定電腦頁面

可讓您在下列視窗中顯示自定索引標籤:

  • 電腦內容視窗

  • 建立電腦精靈

自定聯絡人頁面

可讓您在下列視窗中顯示自定索引標籤:

  • 聯絡人內容視窗

  • 建立聯絡人精靈

  • 複製聯絡人精靈

自定 OU 頁面

可讓您在下列視窗中顯示自定索引標籤:

  • OU 內容視窗

  • 建立 OU 精靈

  • 複製 OU 精靈

自定資源信箱頁面

可讓您在下列視窗中顯示自定索引標籤:

  • 資源信箱內容視窗

  • 建立資源信箱精靈

  • 複製資源信箱精靈

自定動態通訊群組頁面

可讓您在下列視窗中顯示自定索引標籤:

  • 動態通訊群組內容視窗

  • 建立動態通訊群組精靈

  • 複製動態通訊群組精靈

支援的自定內容控制項

當您將 Active Directory 屬性、綱要延伸或虛擬屬性新增至自定頁面時,您也會設定使用者介面控制項,AA 會使用該控制項來輸入內容值。例如,您可以下列方式指定內容值:

  • 定義特定值範圍

  • 設定預設內容值

  • 指出內容是否為必要

您也可以設定使用者介面控制項,以顯示專屬資訊或指示。例如,如果您針對員工識別碼定義特定範圍,您可以設定文字方塊控制項標籤以顯示指定員工識別碼 (001 到 100)。

每個使用者介面控制項提供單一 Active Directory 屬性、綱要延伸或虛擬屬性的支援。根據內容類型來設定下列使用者介面控制項:

Active Directory 屬性的類型

支援的使用者介面控制項

布林值

核取方塊

日期

行事曆控制項

整數

文字方塊 (預設)

選取項目清單

字串

文字方塊 (預設)

選取項目清單

物件選擇器

多值字串

選取項目清單

使用自定頁面

您可以從「使用者介面延伸」節點建立自定頁面。一旦建立頁面,您可以新增或移除 AD 屬性內容,以及停用或刪除頁面。針對您想要設定的每個自定,建立自定頁面並且將適當權限或角色指定給 AA。當您開始使用自定頁面時,請考量下列最佳實務:

  1. 為了確保 DRA 能夠辨識您的 Active Directory 屬性、綱要延伸屬性或虛擬屬性,請重新啟動每個管理伺服器上的 NetIQ 管理服務。

  2. 識別您想要建立的自定頁面類型,以及您想要 AA 使用此自定頁面來管理的內容。您可以選取任何 Active Directory 屬性,包括綱要延伸屬性與現有 DRA 精靈和內容視窗中的屬性,或者您建立的任何虛擬屬性。但是,每個自定頁面需要唯一的內容組。您無法將 Active Directory 屬性新增至一個以上的自定頁面。

    自定頁面不會取代現有的使用者介面。如需詳細資訊,請參閱自定內容頁面的運作方式與支援的自定頁面。

  3. 決定您要 AA 如何指定這些內容。例如,您可能想要將指定內容限制為三個可能值。您可以為每個內容定義適當的使用者介面控制項。如需詳細資訊,請參閱 支援的自定內容控制項。

  4. 判斷您的 AA 是否需要專屬資訊或指示,才能成功管理這些內容。例如,判斷 Active Directory 是否需要內容值的語法,例如可辨識名稱 (DN) 或 LDAP 路徑。

  5. 識別這些內容在自定頁面上顯示的順序。您可以隨時變更顯示順序。

  6. 決定 DRA 應該如何使用此自定頁面。例如,您可以將使用者自定頁面新增至「新增使用者」精靈和「使用者內容」視窗。

  7. 使用「助理管理員」詳細資料窗格上的「指定」索引標籤,來驗證您的 AA 是否具有正確物件組的適當權限。如果您已為此自定頁面建立自定權限,請將這些能力委託給適當的 AA。

  8. 判斷您的 AA 是否需要自定權限以便管理此頁面上的內容。例如,如果您將自定頁面新增至「使用者內容」視窗,則委託修改所有使用者內容能力可能會給予 AA 太多權限。建立執行您的自定頁面所需的任何自定權限。如需詳細資訊,請參閱 導入自定權限。

  9. 使用您對於上述步驟的答案,建立適當的自定頁面。

  10. 將您執行之自定內容頁面的相關資訊,散佈給適當的 AA,例如您的服務台。

若要執行內容自定,您必須有「DRA 管理」角色中所包含的權限。如需自定頁面的詳細資訊,請參閱自定內容頁面的運作方式。

建立自定內容頁面

您可以藉由建立不同的自定頁面,來建立不同的自定內容。新的自定頁面預設為啟用。

當您建立自定頁面時,您可以將它停用。停用自定頁面會將它從使用者介面隱藏。如果您建立多個自定頁面,可能想要在自定測試及完成之前停用頁面。

附註:電腦帳戶會從使用者帳戶繼承 Active Directory 屬性。如果您延伸 Active Directory 綱要以包含使用者帳戶的額外屬性,您可以在建立自定頁面時選取這些屬性來管理電腦帳戶。

若要建立自定內容頁面:

  1. 導覽至組態管理>使用者介面延伸節點。

  2. 在「任務」功能表上,按一下新增,然後針對您想要建立的自定頁面按一下適當功能表項目。

  3. 在「一般」索引標籤上,輸入此自定頁面的名稱,然後按一下確定。如果您想要停用此頁面,請清除已啟用核取方塊。

  4. 針對您想要納入此自定頁面的每個內容,完成下列步驟:

    1. 在「內容」索引標籤上,按一下新增。

    2. 若要選取內容,按一下瀏覽。

    3. 在控制項標籤欄位中,輸入 DRA 應該使用作為使用者介面控制項標籤的內容名稱。確定控制項標籤是使用者易記的,並且有高度描述性。您也可以包含指示、有效值範圍及語法範例。

    4. 從控制項類型功能表選取適當的使用者介面控制項。

    5. 選取您想要 DRA 在「帳戶和資源管理」主控台的哪個位置顯示此自定頁面。

    6. 若要指定額外屬性 (例如長度下限或預設值),請按一下進階。

    7. 按一下「確定」。

  5. 若要變更 DRA 在自定頁面上顯示這些內容的順序,請選取適當內容,然後按一下上移或下移。

  6. 按一下「確定」。

修改自定內容

您可以藉由修改自定內容來變更自定頁面。

若要修改自定內容:

  1. 導覽至組態管理>使用者介面延伸節點。

  2. 在清單窗格中,選取想要的自定頁面。

  3. 在「任務」功能表上,按一下內容。

  4. 修改此自定頁面的適當內容和設定。

  5. 按一下「確定」。

識別使用自定頁面管理的 Active Directory 屬性

您可以快速地識別哪些 Active Directory 內容、綱要延伸或虛擬屬性是使用特定自定頁面進行管理的。

若要識別使用自定頁面管理的 Active Directory 內容:

  1. 導覽至組態管理>使用者介面延伸節點。

  2. 在清單窗格中,選取想要的自定頁面。

  3. 在詳細資料窗格中,按一下內容索引標籤。若要檢視詳細資料窗格,請按一下「檢視」功能表上的詳細資料。

  4. 若要確認 DRA 如何顯示及套用內容,請從清單選取適當的 Active Directory 屬性、綱要延伸或虛擬屬性,然後按一下內容圖示。

啟用、停用及刪除自定頁面

當您啟用自定頁面時,DRA 會將此自定頁面新增至相關聯的精靈和視窗。若要指定由哪些精靈和視窗顯示自定頁面,請修改自定頁面內容。

附註:為了確保每個自定頁面公開唯一的內容組,DRA 不會啟用包含已在其它自定頁面公開之內容的自定頁面。

當您停用自定頁面時,DRA 會從相關聯的精靈和視窗移除自定頁面。DRA 不會刪除自定頁面。若要確保自定頁面永遠不會在使用者介面中顯示,請刪除自定頁面。

當您刪除自定頁面時,DRA 會從相關聯的精靈和視窗移除自定頁面。您無法還原已刪除的自定頁面。若要從使用者介面暫時移除自定頁面,請停用自定頁面。

若要啟用、停用或刪除自定頁面,請導覽至組態管理>使用者介面延伸節點,然後在「任務」功能表中或按一下滑鼠右鍵以選取想要的動作。

指令行介面

CLI 可讓您使用指令或批次檔案來存取及套用強大的管理產品權限。您可以使用 CLI 來發出一個指令,對多個物件執行變更。

例如,如果您需要將 200 名員工的主目錄重新定位至新伺服器,則可以使用 CLI 來輸入以下單一指令來變更全部 200 個使用者帳戶:

EA USER @GroupUsers(HOU_SALES),@GroupUsers(HOU_MIS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()

此指令會指示 DRA 將 HOU_SALES 和 HOU_MIS 群組中 200 個使用者帳戶的主目錄欄位皆變更為 \\HOU2\USERS\user_id。若要使用原生 Microsoft Windows 管理工具來完成這個任務,您需要執行最少 200 個個別動作。

附註:CLI 工具將在未來版本中遭到淘汰,因為有越來越多功能新增至 PowerShell。

8.1.2 自定工具

自定工具可用來叫用要在網路中用戶端和伺服器電腦上執行的任何應用程式,方法是選取在 DRA 中受管理的任何 Active Directory 帳戶。

DRA 支援兩種類型的自定工具:

  • 啟動通用桌面公用程式 (例如 Microsoft Office) 的自定工具

  • 您建立並散佈至每個 DRA 用戶端電腦的自定工具

您可以建立自定工具,從 DRA 用戶端安裝所在的所有電腦啟動防毒掃描。您也可以建立自定工具,啟動需要 DRA 定期更新程序檔的外部應用程式或工具。這些定期更新可能會是組態或商務規則中的變更。接著在定期更新之後,DRA 從主要管理伺服器將自定工具複寫至次要管理伺服器和 DRA 用戶端電腦。

若要瞭解自定工具如何在伺服器多主機組中進行複寫,請參閱File Replication (檔案複寫)。

建立自定工具

您可以藉由關聯至選取的 Active Directory 物件或在該建立自定工具精靈中顯示的所有 Active Directory 物件,以在 DRA 主要伺服器中建立自定工具。相同的自定工具會透過檔案複寫,複寫到 MMS 中的次要伺服器以及複寫到 DRA 用戶端。

新的自定工具會視需要建立功能表或子功能表,以針對 DRA 中相關聯的 Active Directory 物件叫用操作。

您可以將能力委託給助理管理員以建立及執行自定工具,以及存取及執行應用程式。

當建立自定工具時,您必須輸入參數,如下所示:

一般索引標籤

  1. 名稱:工具的任何必要客戶名稱。

  2. 功能表和子功能表:若要為新自定工具建立功能表項目,請在功能表和子功能表結構欄位中輸入功能表標題。當您建立自定工具及選取物件時,DRA 會使用您在「任務」功能表、「捷徑」功能表及 DRA 工具列中指定的功能表和子功能表結構,以顯示自定工具功能表項目。

    範例功能表和子功能表結構:輸入功能表項目名稱、反斜線 (\) 字元,然後輸入子功能表項目名稱。

    具備快速鍵:在功能表項目名稱前面輸入 & 符號 (&) 字元。

    1. 範例:SendEmail\ApproveAction ---- SendEmail 是功能表而 ApproveAction 是子功能表,其中 ApproveAction 中的第一個字母「A」是啟用的快速鍵。

  3. 已啟用:核取此方塊以啟動自訂工具。

  4. 描述:您可以新增任何必要的描述值。

  5. 備註:您可以新增自定工具的任何必要備註。

支援的物件索引標籤

選取建立的自定工具應該產生關聯的必要 AD 物件或所有 AD 物件。

目前支援的自定工具選項包括:管理的網域、容器、使用者、聯絡人、群組、電腦、組織單位及已發佈印表機。

附註:其它新引入的物件,例如資源信箱、動態群組及 Exchange 動態群組,不支援自定工具。

應用程式設定索引標籤

應用程式的位置:您需要提供應用程式安裝所在的路徑/位置,方法是複製及貼上確切的應用程式路徑或是使用插入選項。

您也可以使用 DRA 變數、環境變數及登錄值,在「應用程式的位置」欄位中指定外部應用程式的位置。若要使用這些變數,請按一下插入,然後選取您想要使用的變數。

在您插入變數之後,輸入反斜線 (\) 字元,然後指定應用程式的剩餘路徑,包括應用程式可執行檔名稱。

範例:

  • 範例 1:若要指定自定工具將會執行之外部應用程式的位置,請選取環境變數 {%PROGRAMFILES%},然後在「應用程式的位置」欄位中指定應用程式的剩餘路徑:{%PROGRAMFILES%}\ABC Associates\VirusScan\Scan32.exe

    附註:DRA 會提供 Office 安裝目錄登錄值作為範例。若要指定登錄機碼 (包含路徑作為值),請使用下列語法:{HKEY_LOCAL_MACHINE\SOFTWARE\MyProduct\SomeKey\(Default)}

  • 範例 2:若要指定自定工具將會執行之自定程序檔案的位置,請選取 DRA 變數 {DRA_Replicated_Files_Path},,然後在「應用程式的位置」欄位中指定程序檔案的剩餘路徑:{DRA_Replicated_Files_Path}\cscript.vbs ;,其中 {DRA_Replicated_Files_Path} 是複寫的檔案路徑,或是管理伺服器中的 {DRAInstallDir}\FileTransfer\Replicate 資料夾。

    附註:在建立自定工具之前,使用檔案複寫功能,將程序檔案上傳至主要管理伺服器。檔案複寫功能會將程序檔案上傳至主要管理伺服器中的 {DRAInstallDir}\FileTransfer\Replicate 資料夾。

  • 範例 3:若要指定自定工具將會執行之 DRA 公用程式的位置,請選取 DRA 變數 {DRA_Application_Path},然後在「應用程式的位置」欄位中指定公用程式的剩餘路徑:{DRA_Application_Path}\DRADiagnosticUtil.exe,其中 {DRA_Application_Path} 是 DRA 安裝所在的位置。

  • 範例 4:只要複製貼上應用程式的位置與具有副檔名的應用程式檔案名稱。

傳遞至應用程式的參數:若要定義傳遞至外部應用程式的參數,在「參數」中複製及貼上或輸入一或多個要傳遞至應用程式欄位的參數。DRA 會提供您可以在「參數」中用來傳遞至應用程式欄位的參數。若要使用這些參數,請按一下「插入」然後選取您想要使用的參數。提供物件內容作為參數時,請確定 AA 具有物件內容的必要讀取許可,以及執行自定工具所需的執行自定工具權限。

範例:

  • 範例 1:若要將群組名稱和網域名稱作為參數傳遞至外部應用程式或程序檔,請選取 Object Property Name 和 Domain Property Name 參數,並且在「傳遞至應用程式的參數」欄位中指定參數名稱:"{Object.Name}" "{Domain.$McsName}"

  • 範例 2:若要傳遞應用程式「C:\Windows\SysWOW64\cmd.exe」的輸入參數】「ipconfig」,只要在該欄位中輸入 "{C:\Windows\SysWOW64\cmd.exe}" "{ipconfig}" 即可。

應用程式執行所在的目錄:這是應用程式需要在用戶端或伺服器機器中執行所在的位置。您必須傳遞應用程式應該執行所在的路徑。您也可以透過我們針對「應用程式的位置」欄位傳遞參數的相同方式,來使用「插入」選項。此索引標籤中的其它參數對於說明其使用是隱含的。

8.1.3 自定使用者介面

您可以使用數個選項來自定設定「委託和組態」主控台的方式。這些選項大部分都會提供在應用程式之不同功能窗格中隱藏、顯示或重新設定功能的能力。您也可以隱藏或顯示工具列、自定應用程式標題以及新增、移除或重新排序欄。這些自定選項都位於檢視功能表中。

修改主控台標題

您可以修改在「委託和組態」主控台與「帳戶和資源管理」主控台之標題列中顯示的資訊。為了方便和明確,您可以新增用來啟動主控台的使用者名稱以及連接主控台的管理伺服器。在您需要使用不同身分證明連接至多個管理伺服器的複雜環境中,此功能可協助您快速地辨別您需要使用的主控台。

若要修改主控台標題列:

  1. 啟動「委託和組態」主控台。

  2. 按一下檢視>選項。

  3. 選取「視窗標題」索引標籤。

  4. 指定適當的選項,然後按一下確定。如需詳細資訊,請按一下 ? 圖示。

自定清單欄

您可以選取 DRA 在清單欄中顯示哪些物件內容。這個彈性功能可讓您自定使用者介面,例如搜尋結果的清單,以便更加符合管理您的企業的特定需求。例如,您可以設定欄顯示使用者登入名稱或群組類型,讓您快速且有效率地尋找及排序您需要的資料。

若要自定清單欄:

  1. 選取適當的節點。例如,若要選擇在檢視受管理物件上的搜尋結果時要顯示哪些欄,請選取我的所有受管理物件。

  2. 在「檢視」功能表上,按一下選擇欄。

  3. 從此節點可用內容的清單中,選取您想要顯示的物件內容。

  4. 若要變更欄順序,請選取欄,然後按一下上移或下移。

  5. 若要指定欄寬度,請選取欄,然後在提供的欄位中輸入適當的像素。

  6. 按一下「確定」。