エンドユーザーがActiveDirectoryの属性を管理できるようにするツールはありますか？
Active Directoryには、マネージャーや電話番号など、すぐに古くなる可能性のある属性があります。これらの分野の管理に役立つオープンソースまたは安価なツールはありますか？技術者以外でも使えるものを探しているので、安全でなければなりません。
私はdotnetで自分自身を書くことになりました。これにより、ユーザーは電話番号、オフィス、役職、住所の詳細を更新できます。住所の詳細は、そのオフィスのすべての住所の詳細を設定するオフィスの選択可能なリストです。
ディレクトリへのアクセスはかなり簡単でしたが、SELFセキュリティ記述子の委任を介して特定の属性へのアクセスを許可する必要がありました。
また、さらに一歩進んで、ADからのユーザーの詳細を使用して、Outlookで使用するテキスト、rtf、およびhtml署名のセットを作成するテンプレートアドレスジェネレーターを作成しました。
rDirectoryはそれを行いますが、無料ではありません（いくらかかるかわかりません）
http://www.namescape.com/Products/rDirectory/Standard/Default.aspx
通常のActiveDirectoryユーザーとコンピュータースナップインを使用する（またはMMCダッシュボード）を作成する）ことができます-ユーザーが正しい委任された権限を持っている限り-問題はないはずですか？（わかりました） 、おそらく最もユーザーフレンドリーなツールではありません）。
Windows XP少なくとも、組み込みの検索ツールを使用して、それらの権限がある限り、検索結果（人、コンピューターなど）のADの属性を編集できます。これはVistaから直接可能ですが？
LDAPサーバーに対してプログラミングする方法を知っている人を雇って、ごくわずかな費用でアプリケーションを構築することができます。 1000ドル以下。あなたが探しているものを正確に得るので、それはあなたにとって最良の決定かもしれません。
ASN Active Directory Manager を試してください。このツールは、ActiveDirectoryのレポートと管理をサポートしています。 レポート は、ユーザー、グループ、コンピューター、連絡先、OU、GPO、PSOで使用でき、一括作成および変更機能は、ユーザー、グループ、コンピューター、連絡先、およびOUで使用できます。
ASN Active Directory Managerは、ネットワーク内のワークグループマシンにもインストールでき、フォレスト内の複数のドメインは、ワークグループのインストールから効果的に管理できます。管理対象ドメインはツール上部のドロップダウンボックスに一覧表示され、任意のドメインに簡単に切り替えることができます。
また、thumbnailphotoは、csvインポートやその他の詳細オプションを使用して、バルクユーザー向けに設定およびクリアできます。また、このツールを使用すると、削除されたユーザー、グループ、連絡先、コンピューター、およびOUをより高度なオプションで復元するプロセスが簡単になります。