Série: Ferramentas para Gerenciamento de Ambientes Windows e Linux - Parte 4 (Alterando e Consultando o Schema do AD)

Disclaimer: CUIDADO ao alterar e "brincar" com o Schema do seu Active Directory. Em muitos casos, administradores mal orientados podem colocar tudo a perder (e não é culpa do Windows ;-) ).

 

ADSI Edit (Ferramenta MMC)

A ferramenta de snap-in ADSI Edit no MMC pode ser usada para visualizar e modificar atributos de objetos do diretório. No contexto deste guia, esta ferramenta é muito útil para visualizar os atributos do Windows Server para UNIX para usuários e objetos de grupos e os atributos de nome principal para objetos de computador. O snap-in ADSI Edit é mais fácil de usar que a ldp para modificações de diretório.

A ferramenta adsiedit é disponibilizada com o Windows Support Tools. Para mais informações sobre a ferramenta adsiedit.msc, acesse https://technet2.microsoft.com/WindowsServer/f/?en/Library/ebca3324-5427-471a-bc19-9aa1decd3d401033.mspx.

Nota:    Esta ferramenta também é útil no contexto de testes e solução de problemas para visualizar atributos LDAP para usuários e computadores através de uma interface gráfica.

LDP (GUI)

A ferramenta GUI ldp pode ser usada para visualizar e modificar atributos de objetos do serviço de diretório. No contexto deste guia, a ferramenta é muito útil para visualizar os atributos de usuários, grupos e objetos de computadores. A ferramenta oferece muitas opções e pode ser usada para navegar no diretório por usuário, grupo e informações de computador, como descrito a seguir:

1. Abra a ferramenta e escolha Connection e Connect. Se você está usando a ferramenta no controlador de domínio, pode deixar o campo Server em branco, e então clique em OK.

2. Escolha Connection e Bind e insira nome de usuário e senha para um usuário com permissões suficientes para visualizar os objetos de interesse. Se você pretende atualizar os dados, este usuário precisa ter permissões de administrador. Se você está usando a ferramenta no controlador de domínio, pode deixar o campo Domain em branco, e então clique em OK.

3. Escolha View e Tree e insira o DN base para o container que você quer navegar. Se você está usando a ferramenta no controlador de domínio e quer visualizar todo o diretório, pode deixar o campo BaseDN em branco, e então clique em OK.

Nota   A ferramenta de snap-in ADSI Edit é mais fácil de usar que a ldp para modificações de diretório.

A ferramenta ldp é disponibilizada com o Windows Support Tools. Para mais informações sobre a ferramenta ldp, acesse https://technet2.microsoft.com/WindowsServer/f/?en/Library/eb0d5bd1-89c3-4ee7-975f-596b2e37e3aa1033.mspx.