1.4K
Puede usar el Editor de atributos de Active Directory para obtener/cambiar los valores de atributo LDAP de cualquier usuario, computadora o grupo en su dominio. Hay varias herramientas diferentes disponibles para Windows que se pueden usar como editor de atributos de AD:
En este artículo, le mostraremos cómo usar el Editor de atributos de AD en Windows.
La mayoría de las veces, la consola de usuarios y equipos de Active Directory (ADUC) se utiliza como editor de atributos de AD. Esta es la herramienta de administración de AD más simple. El editor de atributos es parte de la herramienta ADUC mmc, por lo que primero debe instalar el complemento Usuarios y equipos de Active Directory en su dispositivo Windows.
Puede ejecutar el complemento Usuarios y equipos de Active Directory desde el Panel de control (Panel de controlTodos los elementos del Panel de controlHerramientas administrativas) o mediante el comando dsa.msc.
El editor de atributos está disponible en la consola de usuarios y equipos de Active Directory (ADUC), pero está oculto de forma predeterminada. Para habilitar la pestaña Editor de atributos ocultos en ADUC, marque la Características avanzadas opción en el Vista menú.
Ahora abra las propiedades de cualquier objeto AD (computadora, usuario o grupo). El Editor de atributos La pestaña debe estar disponible entre las pestañas de objetos estándar.
La lista completa de atributos de objetos de usuario está disponible en esta pestaña (incluidos los atributos AD personalizados).
En esta pestaña, puede obtener o cambiar el valor de cualquier atributo (si se le han delegado los permisos apropiados). La consola solo puede mostrar aquellos atributos que son editables (haga clic en el Filtrar botón y seleccione Mostrar solo atributos de escritura).
Para editar el valor de un atributo, haga doble clic en él, ingrese un nuevo valor y guarde los cambios. Por ejemplo, queremos cambiar el valor del atributo samAccountName del usuario.
Una de las desventajas de la pestaña Editor de atributos en la consola ADUC es que no aparece si ha encontrado un objeto AD mediante la búsqueda.
Puede usar un pequeño truco con una consulta LDAP guardada para mostrar la pestaña Editor de atributos en los resultados de búsqueda:
- Abra la sección Consultas guardadas en la consola y seleccione Nuevo > Consulta;
- Establezca un nombre de consulta y haga clic en el Definir consulta botón;
- Selecciona el Búsqueda personalizada tipo de consulta y vaya a la Avanzado pestaña;
- Pegue el siguiente código de consulta LDAP:
(objectcategory=person)(samaccountname=*brion*)
- Guarde la consulta LDAP y actualice los resultados en la consola ADUC (presione F5);
- Seleccione un usuario y asegúrese de que la pestaña Editor de atributos se muestra en sus propiedades;;
- Para encontrar otro usuario, reemplace el nombre de usuario Brión en la consulta y guardarlo.
Puede usar la consola del Centro de administración de Active Directory (dsac.exe) en lugar del complemento ADUC. En la consola de ADAC, la pestaña Editor de atributos siempre está disponible, incluso para los objetos encontrados a través de la búsqueda.
