AD Attribute anzeigen

03/07/2009 - 10:21 von Udo | Report spam
Hallo,

es wàre nützlich, wenn man im ADUC Snapin Das Erstellungs- Login-,
Deaktivierungsdatum, sehen könnte.

Für die DCs gibt es das Feature Additional Account Infos, die genau das
anzeigen:
http://technet2.microsoft.com/windo...x?mfr=true

Leider funktioniert es nicht für Snapins auf einem Clientcomputer.

Hat jemand eine Idee wie man das bewerkstelligen könnte?

Danke!

Gruß Udo
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
03/07/2009 - 16:52 | Warnen spam
Servus,

"Udo" wrote:
es wàre nützlich, wenn man im ADUC Snapin Das Erstellungs- Login-,
Deaktivierungsdatum, sehen könnte.



das Erstellungsdatum wird im Attribut whenCreated gespeichert, dass du auf
folgende Varianten Abfragen kannst:

[LDAP://Yusufs.Directory.Blog/ - Erstellungsdatum eines Benutzerobjekts]
http://blog.dikmenoglu.de/PermaLink...16749.aspx

Mit der "Additional Account Info - AcctInfo.dll" die du selbstverstàndlich
auch auf einem Client registrieren und ausführen kannst, siehst du z.B. den
Last-Logon. Da aber das Attribut Last-Logon nicht repliziert wird, müsstest
du dich in der dsa.msc mit jedem einzelnen DC verbinden um das aktuellste
Datum in Erfahrung zu bringen.

Siehe auch:
[LDAP://Yusufs.Directory.Blog/ - Die letzte Benutzeranmeldung herausfinden]
http://blog.dikmenoglu.de/PermaLink...a559c.aspx

Um die "AcctInfo.dll" auf einer Admin-Workstation zu nutzen, muss natürlich
das Adminpak installiert sein. Das Adminpak kannst du von jedem Windows
Server 2003 aus dem Verzeichnis "%windir%\system32\adminpak.msi" installieren.

Der Status "Deaktiviert" ist ein userAccoutnControl Wert, dass du mit
folgendem LDAP-Filter abfragen kannst:

(&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2))


Leider funktioniert es nicht für Snapins auf einem Clientcomputer.



Von welchem SnapIn sprichst du?
Die AcctInfo.dll funktioniert auf jedenfall auf einem Client.

Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen