Active Directory: visualizzazione di "Editor attributi" dopo aver trovato un account tramite l'opzione "Trova" di ADUC

Quando attivo Advanced features( View-> Advanced Features) e apro le proprietà di un utente navigando nella relativa unità organizzativa e facendo clic con il pulsante destro del mouse sull'oggetto utente, vedo la Attribute Editorscheda.

Tuttavia, se cerco un utente (clic destro sul dominio -> Find-> cerca l'utente) e faccio doppio clic sull'utente, non vedo la scheda.

Normalmente non riesco a navigare verso gli utenti perché alcune unità organizzative hanno troppi utenti. Qualcuno può suggerire un'alternativa che mi consente di visualizzare la Attribute Editorscheda?

Direi di impostare una query per la ricerca dell'utente invece di utilizzare la funzione Trova. Sono necessari pochi clic in più, ma ti dà correttamente la scheda Editor attributi.

Assicurati di impostare la definizione della query sul tipo "Utenti ..." anziché sul tipo "Query comuni", in modo da ottenere il corretto comportamento di ricerca.

..e la scheda Editor attributi funziona sull'oggetto quando viene aperto da questa vista.

Questa sembra essere una soluzione!

http://activedirectoryfaq.com/2014/10/ad-attribute-editor-missing-make-search-visible

Apri l'oggetto dopo aver usato "Trova". Fai clic sulla scheda "Membro di". Apri un gruppo di cui l'oggetto è membro. Chiudi la finestra dell'oggetto. Individua l'oggetto nel gruppo e fai doppio clic su di esso. La finestra dell'oggetto dovrebbe aprirsi con "Editor attributi" disponibile.

Dovrebbe funzionare.

L'ho provato io stesso ma non ho un editor di attributi disponibile (l'editor di attributi non esiste in una foresta 2000/2003).

https://social.technet.microsoft.com/Forums/windowsserver/en-US/6e6ef6bd-b5c9-4f16-b346-097832e3b93c/rsat-and-the-missing-attribute-editor-tab-solution?forum=winserverManagement

Hai diverse opzioni.

• Puoi utilizzare Softera LDAP Browser gratuitamente.

• Puoi usare Apache Directory Studio gratuitamente.

• È possibile utilizzare ADExplorer gratuitamente.

• Puoi impostare il filtro direttamente in ADUC nella vista dell'unità organizzativa in modo da filtrare gli utenti di cui hai bisogno

• Puoi scrivere in C ++ la tua applicazione host della finestra delle proprietà per l'oggetto utente (l'ho fatto prima, ho il codice sorgente) che può essere invocato dalla riga di comando in base ad alcuni parametri (ad esempio sAMAccountName)

AGGIORNARE:

• Puoi utilizzare lo snap-in MMC ADSI Edit incorporato (grazie a Ryan Bolger per il suggerimento)

È possibile utilizzare dsac.exe anziché dsa.msc. Non ha questa limitazione. Se non è necessario utilizzare una smart card, AD Explorer come suggerito da Jim è probabilmente la strada da percorrere, altrimenti sarebbe adsiedit.

Penso che la tua scommessa migliore sia usare ADExplorer

So che questo è un vecchio thread ma l'ho trovato alla ricerca di una soluzione a questo.

La mia migliore soluzione qui è usare due finestre ADUC. Si esegue la ricerca con il nome distinto mostrato nella finestra dei risultati. Quindi cerca l'utente nell'altra finestra. Per tutto il giorno faccio questo processo in due passaggi per modificare qualcosa in AD.