用户报表可全面呈现 Active Directory (AD) 用户属性、账户状态、个人登录活动及其终端服务属性。
本文档将指导您完成以下操作:
要在 ADManager Plus 中生成这些报表,请导航至报表 > 用户报表 > 常规报表。
此类别中可生成以下报表:
该报表提供所选域中所有用户的详细信息。要在此处列出域,您需在目录/应用程序设置页面添加所有域。
生成原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有objectClass属性值为user的用户(即objectClass=user)。
生成报表的方法
本报表可帮助管理员查找特定属性未指定任何值的用户列表。除关键属性外,该报表还将检查用户的自定义属性,并获取自定义属性为空的用户。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有以下属性的用户: (!physicalDeliveryOfficeName=*)(!telephoneNumber=*)(!streetAddress=*)(!l=*)(!postalCode=*)(!homePhone=*))。此外,ADManager Plus还可选择其他属性进行筛选。
生成报表的方法
本报表提供域内所有具有重复属性的用户详细信息。该报表位于用户报表 > 常规下。
工作原理
该报表通过查询LDAP服务器生成,筛选出所有具有指定重复属性的用户。
生成报表的方法
本报表可帮助管理员查找未被分配主管的用户列表。
工作原理:
该报表通过查询LDAP服务器中所有具有(!manager=*) 属性的用户生成。
生成报表的方法
本报表提供直接向所选经理汇报的用户列表。
工作原理
该报表通过查询LDAP服务器生成,筛选所有具有以下属性的用户:(manager=CN=Administrator,CN=Users,DC=sample,DC=testdomain,DC=com)。
生成报表的方法
本报表提供域中所有拥有直接下属的用户列表。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有满足以下属性的用户:(&(objectcategory=person)(objectClass=user)(!(sAMAccountType=805306370))(directReports=*))。
生成报表的方法
本报表提供属于多个组的用户详细信息。报表中的"所属组"列显示用户所属的各个组。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有以下属性的用户:(&(objectCategory=person)(objectClass=user)(memberOf=*))。
生成报表的方法
本报表提供近期被删除的用户账户列表。默认情况下,AD会将已删除对象列表保留60天,该期限可延长至最多120天。报表中显示的已删除用户账户均符合AD设置的最长保留周期。
工作原理
该报表通过查询LDAP服务器中所有具有isDeleted属性的用户生成。
生成报表的方法
本报表提供最近创建的用户帐户的详细信息。
工作原理
该报表通过查询LDAP服务器中所有具有whenCreated属性的用户生成。
生成报表的方法
本报表提供最近修改的用户帐户的详细信息。
工作原理
该报表通过查询LDAP服务器中所有具有whenChanged属性的用户生成。
生成报表的方法
此报表可帮助您识别所有具有或没有照片的 AD 用户。
工作原理
本报表通过查询LDAP服务器中的thumbnailPhoto、thumbnailLogo、 jpegPhoto和photo属性生成。若选择"含照片用户"选项,则检索所有配置了这些属性的用户;若选择"无照片用户"选项,则检索所有未配置这些属性的用户。
生成报表的方法
本报表可直观展示具备拨号访问权限的用户。
工作原理
该报表通过查询LDAP服务器生成,筛选所有满足属性条件(&(objectCategory=person)(objectClass=user)(msNPAllowDialin=TRUE))的用户。
生成报表的方法
本报表可直观显示无法拨号访问的用户。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有以下属性的用户:(&(objectCategory=person)(objectClass=user)(|(msNPAllowDialin=FALSE)(!(msNPAllowDialin=*)))。
生成报表的方法
登录脚本是指用户计算机启动时自动运行的脚本。本报表生成已配置登录脚本的用户列表。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有以下属性的用户:(&(objectCategory=person)(objectClass=user)(scriptPath=*))。
生成报表的方法
登录脚本是指用户计算机启动时自动运行的脚本。本报表生成未配置登录脚本的用户列表。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有以下属性的用户:(&(objectCategory=person)(objectClass=user)(!(scriptPath=*)))。
生成报表的方法
此报表获取所有启用了 Skype for Business 或 Lync Server 通信功能的用户。
工作原理
ADManager Plus会检查用户的msRTCSIP-UserEnabled属性,并显示所有该属性设置为True的用户。
生成报表的方法
此报表将获取所有禁用了 Skype for Business 或 Lync Server 通信功能的用户帐户。
工作原理
ADManager Plus会检查用户的'msRTCSIP-UserEnabled'属性,并显示所有该属性设置为False的用户。
生成报表的方法
要在ADManager Plus中生成这些报表,请导航至报表 > 用户报表 > 账户状态报表。
此类别提供以下报表:
为保障安全,可禁用用户账户以阻止特定用户登录,而非直接删除账户。本报表每日凌晨6点自动生成,详细列出所有已禁用的用户账户信息。
工作原理:
该报表通过查询LDAP服务器中所有具有特定属性(userAccountControl = ADS_UF_ACCOUNTDISABLE)的用户生成。
生成报表的方法
当用户账户因多次登录失败而被锁定时,账户锁定策略将规定锁定前的失败登录次数阈值。本报表详细记录被锁定账户信息,并于每日上午6点自动生成。
工作原理
该报表通过查询LDAP服务器中所有具有lockoutTime属性的用户生成。
生成报表的方法
本报表提供已过期用户帐户的详细信息。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有以下属性的用户:(!(账户过期=0))(!(账户过期=永不过期))(账户过期时间≤当前时间)。
如何生成报表
该报表提供在指定天数内过期的用户帐户的详细信息。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有以下属性的用户:(!(账户过期=0))(!(账户过期=永不过期))(账户过期≥指定时间)(账户过期≤当前时间)。
生成报表的方法
本报表提供将在指定天数内到期的用户帐户的详细信息。
工作原理
该报表通过查询LDAP服务器生成,筛选所有满足以下任一属性的用户:(!(账户过期=0))(!(账户过期=永不过期))(!(账户过期≤当前时间))(账户过期≤指定时间)。
生成报表的方法
本报表提供永不过期用户账户的详细信息。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有满足以下属性的用户:(&(objectCategory=person)(objectClass=user)(!(sAMAccountType=805306370))(|(accountExpires=0)(accountExpires=9223372036854775807)))。
生成报表的方法
本报表提供域中所有具有智能卡登录权限的用户详细信息。
工作原理
该报表通过查询LDAP服务器生成,筛选账户属性中登录方式设置为智能卡启用的用户。
生成报表的方法
要在ADManager Plus中生成这些报表,请导航至报表 > 用户报表 > 登录报表。
此类别提供以下报表:
本报表提供过去n天内未登录用户的详细信息。根据用户最后登录时间判定其是否处于非活动状态。为确保准确性,系统将扫描所有配置域控制器(DC)的最后登录时间。但若生成报表期间无法联系到任何DC,数据可能不完整。本报表每日凌晨6点自动生成。
工作原理
报表通过查询LDAP服务器生成,查询条件为:所有满足以下属性的用户:(&(objectClass=user)(objectCategory=person)(!(sAMAccountType=805306370))(|(!lastlogon=*)(lastlogon<=%s)))。
生成报表的方法
本报表提供过去n天内登录用户的详细信息。近期登录用户依据其最后登录时间确定。系统将扫描所有配置的域控制器以获取准确的最后登录时间。但若生成报表时无法联系到任何域控制器,数据可能不完整。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为:所有用户且满足属性条件(&(objectCategory=person)(objectClass=user)(!(sAMAccountType=805306370))(lastLogon>=%s))。
生成报表的方法
此报表有助于确定在指定日期和指定时间段内允许或限制登录的用户。例如,您可以找到所有工作日早上 9 点至下午 5 点具有登录权限的用户列表。
工作原理
该报表通过查询LDAP服务器生成,筛选出所有具有logonHours属性且符合指定时间范围的用户。
生成报表的方法
本报表列出从未登录域的用户。系统将扫描所有已配置的域控制器以获取详细信息。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为:所有具有以下属性的用户:(&(objectCategory=person)(objectClass=user)(!(sAMAccountType=805306370))(|(!lastlogon=*)(lastlogon=0)))。
生成报表的方法
此报表生成目标域中所有已启用用户帐户的列表。
工作原理
该报表通过查询LDAP服务器生成,筛选条件为所有具有以下属性的用户:(&(objectCategory=person)(objectClass=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))。
生成报表的方法
该报表提供域中所有用户的最近上次登录时间的详细信息。
工作原理
该报表通过查询域内所有域控制器(即在ADManager Plus的目录/应用程序设置选项卡中配置的DC)来生成,获取用户的最后登录时间和登录次数。
生成报表的方法
要在 ADManager Plus 中生成这些报表,请导航至报表 > 用户报表 > 嵌套报表。
此类别提供以下报表:
该报表提供所选组内用户的详细信息。
工作原理
通过查询所有用户并验证其memberOf值是否与指定组一致来生成报表。
生成报表的方法
本报表列出了指定用户所属的所有组,以及包含该用户所在组的其他所有组。
工作原理
该报表通过查询LDAP服务器获取所有组信息,并验证指定用户是否为成员来生成。
生成报表的方法
在ADManager Plus中生成此类报表,请导航至:报表 > 用户报表 > CSV导入。
通过此报表,可从Active Directory中获取指定用户、组及计算机对象的全部详细信息。常规Active Directory报表仅提取符合特定条件(如非活动状态、锁定状态、最近修改状态)的对象,而此综合报表将提取您指定对象的所有详细信息。
生成此报表时,请将需获取详情的AD对象属性列于CSV文件中导入ADManager Plus。工具将自动提取并展示CSV文件中所有对象的完整信息。您还可自定义报表,仅显示所需的详细信息和字段。
生成报表的步骤
。(用于获取各部门经理信息)
displayName,sAMAccountName,department,cn,manager
John,john.sam,HR,John,"CN=Admin,DC=HROU,DC=admp,DC=com "
David,david.sam,Finance,David,"CN=FinanceAdmin,DC=FINOU,DC=admp,DC=com "
George,george.simon,Sales,George,"CN=SalesAdmin,DC=SALESOU,DC=admp,DC=com "
凯茜,凯茜·弗里曼,市场营销,凯茜,"CN=市场营销管理,DC=市场营销组织,DC=管理,DC=com"
马克,mark.edwin,采购,马克,"CN=采购管理,DC=采购组织,DC=管理,DC=公司"
Andrew,andrew.plunkett,信息技术部,Andrew,"CN=ITAdmin,DC=ITOU,DC=admp,DC=com "
要在 ADManager Plus 中生成这些报表,请导航至报表 > 用户报表 > 终端服务报表。
本类别提供以下报表:
用户终端服务属性
该报表提供域中所有用户的终端服务属性列表。
工作原理
该报表通过查询域中的用户及其关联终端服务属性(采用LDAP协议)生成。
生成报表的方法
本报表提供具有终端服务器访问权限的域中用户列表。
工作原理
该报表通过查询域中启用了允许登录终端服务器访问属性的用户来生成。
生成报表的方法
在ADManager Plus中生成此类报表时,请导航至:报表 > 用户报表 > 终端服务报表。
该类别提供以下报表:
该报表提供域内所有用户的终端服务属性列表。
工作原理
该报表通过查询域中的用户及其关联终端服务属性(采用LDAP协议)生成。
生成报表的方法
本报表提供具有终端服务器访问权限的域中用户列表。
工作原理
该报表通过查询域中启用了允许登录终端服务器访问属性的用户来生成。
生成报表的方法
