Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Die neue Benutzeroberfläche 249
Sie eine neue Organisationseinheit (Organizational Unit, OU) anlegen, ist diese Einstellung
standardmäßig aktiviert.
Einer der größten Nachteile bei der Konsole Active Directory-Benutzer und -Computer in
Vorgängerversionen war, dass Sie nicht alle verfügbaren Attribute zu einem Objekt angezeigt
bekamen. Viele meiner Kunden verwenden mehr Attribute, als innerhalb der Konsole
Active Directory-Benutzer und -Computer sichtbar sind. Das ließ ihnen zwei Möglichkeiten:
Entweder sie schreiben ihre eigene grafische Benutzeroberfläche, um die Konsole Active
Directory-Benutzer und -Computer zu erweitern, oder sie verwenden ADSIEdit.msc. Falls
Sie keine Zeit oder Lust haben, eine neue oder erweiterte grafische Benutzeroberfläche zu
entwickeln, bleibt Ihnen also nur ADSIEdit.msc. Damit Sie mich nicht falsch verstehen: Ich
mag ADSIEdit.msc. Aber es ist nicht gerade das benutzerfreundlichste Tool, das ich je gesehen
habe, besonders wenn Helpdesk-Personal Benutzer anlegen und dann Attribute zuweisen
soll, die in der Konsole Active Directory-Benutzer und -Computer standardmäßig nicht
angezeigt werden. Und wenn Sie in Eile sind, ist dabei schnell ein Fehler passiert. Schließlich
dauert es auch noch sehr lange, ein bestimmtes Objekt zu finden, falls ein Container
viele Objekte enthält. In der neuen Konsole Active Directory-Benutzer und -Computer gibt
es eine zusätzliche Registerkarte namens Attribut-Editor, auf der die verfügbaren Attribute
für das Objekt angezeigt werden. Sie können die Attribute also direkt in der Konsole Active
Directory-Benutzer und -Computer bearbeiten. Sie müssen lediglich die Option Erweiterte
Features im Menü Ansicht der Konsole Active Directory-Benutzer und -Computer aktivieren.
Sie brauchen die Benutzeroberfläche nicht zu erweitern und keine speziellen Tools zu
entwickeln – zumindest nicht für diesen Zweck. Abbildung 9.2 zeigt diese neue Registerkarte.
Abbildung 9.2 Die neue Konsole Active Directory-Benutzer und
-Computer enthält die Registerkarte Attribut-Editor, auf der Sie Attribute
bearbeiten können, für die es keine einfache Schnittstelle gibt