Active Directory Users and Computers: visualizzare informazioni aggiuntive sugli account

Active Directory conserva molte più informazioni e proprietà di quante se ne possano visualizzare tramite gli strumenti di amministrazione, chi ha lavorato con WSH ed LDAP se ne sarà sicuramente accorto.

Non avete mai avuto la necessità di sapere quando scadrà la password assegnata ad un utente specifico o da quanto tempo esso non esegue il logon nella directory?

A questo scopo Microsoft mette a disposizione una DLL (acctinfo.dll) che vi permetterà, una volta registrata, di visualizzare una scheda aggiuntiva tra le proprietà dell'utente fornite dalla snap-in Active Directory Users And Computers (Utenti e Computer di Active Directory). La libreria in questione è reperibile nel Download Center e fa parte del pacchetto Account Lockout And Management Tools.

La procedura è molto semplice: scaricate il pacchetto ALTools.exe, estraetene il contenuto in una posizione a vostro piacimento, copiate il file acctinfo.dll nella cartella system32 e registratela da Start->Esegui tramite il comando

regsvr32 acctinfo.dll

Potete decidere di eliminare la registrazione in qualsiasi momento eseguendo

regsvr32 -u acctinfo.dll

N.B: eseguire questa operazione non è pericoloso, la dll non agisce in nessun modo sul database di Active Directory, è una operazione client-side e non è necessario registrarla perforza sui Domain Controller. Potete applicarla anche alle macchine Windows XP sulle quali avete installato adminpak.msi per amministrare Active Directory.

Autore

Mirko Iodice
mirko -at- notageek (.dot) it

Contenuti correlati

• NTFS Stuff v1 – Eng
• List All Computers And Users Within An OU And SubOUs
• List All Users Last Login, Account And Password Expiration Details
• How’s user authentication working in a site with a RODC?
• List Clients Local Admininistrators

This work, unless otherwise expressly stated, is licensed under a Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported License.

Print This • Email this • Twit This! • Add to del.icio.us • Share on Facebook • Digg This! • Stumble It! • AddThis! • Share on Segnalo Alice • Share on OKNotizie

2 commenti a “Active Directory Users and Computers: visualizzare informazioni aggiuntive sugli account”

1. 5og7i@n0
   16 dicembre 2007 alle 12:27

   
   
   

   Ciao Mirko!
   intanto complimenti per il sito, proponi sempre argomenti interessanti!
   Volevo chiederti:
   Io ho installato sul mio pc l'adminpak, ma diffido da usarlo per gestire active directory, in quanto la differenza di lingua (i dc sono installati in lingua inglese) mi porta a pensare che ci potrebbero essere problemi.
   Può essere vero questo?
   grazie.

   Replica

2. Mirko
   16 dicembre 2007 alle 15:36

   
   
   

   Ciao,
   grazie mille per i complimenti... hai fatto una bella domanda.

   Che io sappia non esistono restrizioni riguardanti la localizzazione del sistema operativo dal quale si utilizzano gli strumenti di amministrazione, non mi è mai capitato di venire a conoscenza di problematiche che possano derivare da tale situazione.

   Tieni presente che il Download Center di Microsoft fornisce l'ultima versione dell'adminpak esclusivamente in lingua inglese e questo è installabile anche sui sistemi operativi in lingua italiana, nel tuo caso specifico non dovrebbero perciò esserci problemi.
   In ogni caso l'articolo della KB dedicato all'adminpak non dice nulla riguardo alla possibile differenza di lingua tra client e server, questo mi porta a pensare che se localizzare gli adminpak fosse stato importante sicuramente il Download Center ci avrebbe messo a disposizione tutte le differenti versioni.

   Una cosa da sottolineare invece riguarda l'amministrazione remota delle funzionalità specifiche di Windows Server 2003 R2, per queste Microsoft ha previsto una versione localizzata del pacchetto.

   Replica