非活跃Active Directory用户账户修改

使用ADManager Plus，您只需一步即可修改用户账户的多个属性，包括一般属性、账户属性、组织属性、Exchange属性、终端服务属性等。此外，在修改过程中，您还可以基于待修改的其他属性自动填入特定属性。尝试使用本机AD工具或PowerShell完成相同的操作会变得非常棘手和麻烦。

通过这个基于web的Active Directory管理工具的非活跃用户修改模板和修改规则，修改用户账户的过程（不管是单个用户账户还是批量用户修改）会变得非常快速和简单，同时保持准确和安全。

Active Directory用户修改模板

管理员可以使用ADManager Plus的用户修改模板让修改用户账户、访问其组织的流程实现标准化。通过这些模板，管理员可以保存标准或通用值并重复使用这些属性值，而不是为每个用户账户手动修改它们。

此外，当需要时，管理员甚至可以自定义这些模板以满足其组织的特定需求。换句话说，用户修改模板是管理员可用来以统一、轻松的方式修改其AD用户账户的模板。

用户修改模板有两个重要的组件，让管理员可以完全控制用户修改过程，它们是

• 修改规则
• '启用拖放'的自定义模板

修改规则

通过“修改规则”，管理员可以定义他们自己的条件，以便：

• 在修改用户账户时自动更新特定用户属性。
• 根据要对其他属性作出的更改来自动修改某些用户属性。

为了更好地说明修改规则的优势，让我们考虑这样一个场景，如下图中所示，一位员工正从组织的销售团队调动到营销团队。由于此员工的‘部门’和‘头衔’属性使用与‘营销团队’对应的新值来更新，所以管理员可将修改规则定义为：

• 自动根据‘部门’和‘头衔’属性中的新值来更新此员工的‘经理’属性。
• 由于用户是营销部的副经理，使用营销团队的电子邮件地址（例如，marketing@acme.com）自动填入‘代理’或‘附加电子邮件地址’属性。

修改规则的亮点：

• 每次修改用户账户时在后台执行这些规则。
• 当满足条件时，在这些规则中指定的所有用户属性将自动使用指定值来更新。
• 在修改过程中帮助台技术员甚至看不到由管理员设定的这些规则。

修改规则不仅为管理员提供修改用户账户的灵活性和准确性，而更重要的是，它们还帮助管理员保护用户账户，以免作出任何不想要的修改或可能有害的更改。

'启用拖放'的自定义模板

用户修改模板可由管理员修改，以便满足其组织的需求。利用自定义功能，管理员可以设置：

基于角色对信息和资源进行访问：

在每个组织中，每个部门都将有一组特定的角色，例如经理、副经理等，每个角色将会有一组特定的权限与他们关联。对于每个角色，管理员可以创建具有必需权限的模板。当用户角色更改时，管理员只需要为此用户账户应用适合的模板，用户将自动被分配与新角色对应的权限，这反过来将让用户可以访问适用于该角色的资源和信息。

技术员特定的修改模板：

这些可自定义的拖放模板为管理员在指定哪个技术员可以修改什么用户属性方面带来极大的自由度。这样，管理员可以保护关键用户属性，以免发生不想要的更改，甚至在将任务分配给非管理用户之后仍可保持对已指派重新配置任务的控制。

使用这些修改模板，管理员可以：

• 通过自定义模板，在修改过程根据他们的需求仅显示一组特定的属性。
• 如有需要，在修改过程中让任何用户属性变为可见、可编辑、只读或甚至隐藏属性。
• 只需将属性拖入或拖出模板，即可根据需求将必需的用户属性放入模板或移除它们。
• 保存并重复使用必须为用户属性应用的标准或重复值，而不是每次都手动更新它们。

这个Active Directory管理软件帮助管理员一次修改一个用户账户以及同样容易和简单地批量修改用户。

功能链接