在AD管理工具上显示Additional_Account_Info
2011-05-04 09:27
281 查看
Acctinfo.dll是个动态链接库文档,注册这个动态链接库文档之后,管理员能够通过使用“Active Directory用户和电脑”管理控制台查看用户属性的时候,增加一个“Additional Account Info”选项卡。这个选项卡能够让管理员查看Active Directory中的一些高级信息,例如:用户上次修改密码时间、用户帐户上次登录时间等。使用“Additional Account Info”选项卡查看信息,主要是出于以下两个方面的需求。
· 在某些情况下,部分信息没有被明确的保存在Active Directory中,只是在需要的时候被计算出来。例如:某用户帐户密码到期的具体日期并没有被存在Active Directory中,可是在Active Directory中却存储了用户最近更改密码的日期和密码最长使用期限。为了能够判断一个用户帐户密码具体的到期日期,通常情况下可能会使用脚本获取这些信息然后计算出最后的结果。Acctinfo.dll能够自动计算这些数据,并直接将结果显示出来。
· 在某些情况下,部分信息没有被存储在Active Directory中,而是被存储在本地。例如:某用户帐户上次登录时间和上次注销时间仅仅被存储每个域控制器本地,并没有复制到域中的其他域控制器中。Acctinfo.dll能够帮助管理员检查某台域控制器上用户上次登录和注销的具体时间。假如您在域中有多个域控制器,管理员可能需要在每个域控制器上都安装Acctinfo.dll以检查某一个用户帐户在每台域控制器上的登录、注销时间。
此外,使用Acctinfo.dll还能够更加方便的修改用户帐户密码,锁定或解除锁定用户帐户。
[/b]系统需要
Windows Server 2003 或 Windows 2000 Server 操作系统
安装Acctinfo.dll必须拥有管理员权限
文档需要
Acctinfo.dll
安装Acctinfo.dll
在使用Acctinfo.dll之前,需要安装注册Acctinfo.dll文档。
1。将Acctinfo.dll文档复制到“%windir%\system32”文档夹中。在Windows Server 2003中,通常这个文档夹为“C:\Windows\System32”;在Windows 2000中,这个文档夹通常为“C:\Winnt\System32”。
2。打开命令行窗口,假设“%windir%\system32”文档夹为“C:\Windows\System32”,键入以下内容:
regsvr32 c:\windows\system32\acctinfo.dll
假如命令执行成功,将会出现一个成功注册Acctinfo.dll的对话框。
卸载Acctinfo.dll
能够随时卸载Acctinfo.dll。
打开命令行窗口,假设当前系统的“windir%\system32”文档夹为“C:\Windows\System32”,键入如下内容:
regsvr32 /u c:\windows\system32\acctinfo.dll
假如命令执行成功,Acctinfo.dll将会被成功卸载。
使用说明
安装注册Acctinfo.dll之后,启动“Active Directory 用户和电脑”管理控制台,双击查看某一用户帐户的属性,选择“Additional Account Info”选项卡。各项具体含义如下表所述
修改用户帐户属性
虽然Acctinfo.dll主要是用来显示信息。但是他也能够修改用户帐户的部分属性。
在“Additional Account Info”选项卡中,单击“Set PW On Site DC”按钮。在新出现的对话框中,如图所示,修改用户帐户的密码。这种密码修改方式是直接连接到用户所在站点的域控制器上执行操作,所以执行速度更快。同时在这个对话框中,也能够解除用户帐户的锁定状态。
[/b]注意
Acctinfo.dll必须在任何使用“Active Directory用户和电脑”管理控制台查看用户帐户信息的电脑上安装注册。例如:假设管理员通常情况下在两台服务器上查看用户帐户信息,分别是Server A和Server B。假如您在Server A上安装注册了Acctinfo.dll,那么“Additional Account Info”选项卡将会在“Active Directory 用户和电脑”中出现。但是在Server B上,这个选项卡不会在“Active Directory 用户和电脑”中,除非您在Server B上也安装注册Acctinfo.dll。
· 在某些情况下,部分信息没有被明确的保存在Active Directory中,只是在需要的时候被计算出来。例如:某用户帐户密码到期的具体日期并没有被存在Active Directory中,可是在Active Directory中却存储了用户最近更改密码的日期和密码最长使用期限。为了能够判断一个用户帐户密码具体的到期日期,通常情况下可能会使用脚本获取这些信息然后计算出最后的结果。Acctinfo.dll能够自动计算这些数据,并直接将结果显示出来。
· 在某些情况下,部分信息没有被存储在Active Directory中,而是被存储在本地。例如:某用户帐户上次登录时间和上次注销时间仅仅被存储每个域控制器本地,并没有复制到域中的其他域控制器中。Acctinfo.dll能够帮助管理员检查某台域控制器上用户上次登录和注销的具体时间。假如您在域中有多个域控制器,管理员可能需要在每个域控制器上都安装Acctinfo.dll以检查某一个用户帐户在每台域控制器上的登录、注销时间。
此外,使用Acctinfo.dll还能够更加方便的修改用户帐户密码,锁定或解除锁定用户帐户。
[/b]系统需要
Windows Server 2003 或 Windows 2000 Server 操作系统
安装Acctinfo.dll必须拥有管理员权限
文档需要
Acctinfo.dll
安装Acctinfo.dll
在使用Acctinfo.dll之前,需要安装注册Acctinfo.dll文档。
1。将Acctinfo.dll文档复制到“%windir%\system32”文档夹中。在Windows Server 2003中,通常这个文档夹为“C:\Windows\System32”;在Windows 2000中,这个文档夹通常为“C:\Winnt\System32”。
2。打开命令行窗口,假设“%windir%\system32”文档夹为“C:\Windows\System32”,键入以下内容:
regsvr32 c:\windows\system32\acctinfo.dll
假如命令执行成功,将会出现一个成功注册Acctinfo.dll的对话框。
卸载Acctinfo.dll
能够随时卸载Acctinfo.dll。
打开命令行窗口,假设当前系统的“windir%\system32”文档夹为“C:\Windows\System32”,键入如下内容:
regsvr32 /u c:\windows\system32\acctinfo.dll
假如命令执行成功,Acctinfo.dll将会被成功卸载。
使用说明
安装注册Acctinfo.dll之后,启动“Active Directory 用户和电脑”管理控制台,双击查看某一用户帐户的属性,选择“Additional Account Info”选项卡。各项具体含义如下表所述
属性 | 描述 |
Password Last Set | 显示用户帐户密码上次设定时间。 |
Domain Password Policies | 单击这个按钮,能够查看域中密码策略。 |
Password Expires | 显示用户帐户密码到期的具体日期。假如用户密码是永但是期,能够单击“Decode”按钮,在出现的对话框中显示“UF_DONT_EXPIRE_PASSWD”,说明用户密码永但是期。 |
User Account Control | 显示Active Directory中存储在“userAccountControl”属性中的值,这里存储了数据包括用户密码是否有期限,用户是否需要使用智能卡登录记连同用户是否被信任作为委派等信息。数字是任何在“userAccountControl”中被允许的标记的总和。单击“Decode”按钮,能够查看具体属性配置。例如出现“ADS_UF_PASSWORD_EXPIRED”,则说明当前用户帐户的密码已过期。 |
Locked Out | 显示用户帐户是否被锁定。 |
Last-Logon-Timestamp | 显示当前用户最近登录到此域控制的具体日期和时间。 假如在成员服务器上安装使用“Active Directory 用户和电脑”和“Acctinfo.dll”查看,显示的信息是登录此成员服务器使用的域控制器上的信息。 判断登录到哪个域控制器,能够看我另外一篇Blog。查看 |
SID and SID History | 显示用户帐户的SID。假如用户帐户是从另外一个域或森林中迁移过来的,SID History按钮将会有效。单击这个按钮能够查看用户帐户以前的SID。 |
GUID | 显示用户帐户的Globally Unique Identifier (GUID)。 |
Last Logon | 显示用户上次登录日期和时间。这是指被此域控制器最近验证的日期和时间。 |
Last Logoff | 显示用户上次从此域控制器上注销的时间。 |
Last Bad Logon Time | 显示用户从此域控制器上次登录失败的日期和时间。 |
Logon Count | 显示用户从此域控制器上成功登录的次数。 |
Bad Password Count | 显示用户从此域控制器上登录失败的次数。 |
虽然Acctinfo.dll主要是用来显示信息。但是他也能够修改用户帐户的部分属性。
在“Additional Account Info”选项卡中,单击“Set PW On Site DC”按钮。在新出现的对话框中,如图所示,修改用户帐户的密码。这种密码修改方式是直接连接到用户所在站点的域控制器上执行操作,所以执行速度更快。同时在这个对话框中,也能够解除用户帐户的锁定状态。
[/b]注意
Acctinfo.dll必须在任何使用“Active Directory用户和电脑”管理控制台查看用户帐户信息的电脑上安装注册。例如:假设管理员通常情况下在两台服务器上查看用户帐户信息,分别是Server A和Server B。假如您在Server A上安装注册了Acctinfo.dll,那么“Additional Account Info”选项卡将会在“Active Directory 用户和电脑”中出现。但是在Server B上,这个选项卡不会在“Active Directory 用户和电脑”中,除非您在Server B上也安装注册Acctinfo.dll。
相关文章推荐
- 扩展AD管理工具以显示用户的照片
- 在Windows 2008 server 64位平台上可以使用旧版Acctinfo.dll以显示账户属性-Additional Account Info
- Sql server 2008 R2 配置管理工具服务显示远程过程调用失败:0x800706be
- SQO2008配置管理工具服务显示远程过程调用失败
- 一句话 之 AD -- 禁止非管理账户将计算机加入域--设置ms-DS-MachineAccountQuota属性值为0
- SQO2008配置管理工具服务显示远程过程调用失败
- AD远程管理工具|活动目录域AD远程管理教程
- windows7上安装远程AD管理工具来管理2008R2域
- AD维护管理工具详解(一)dcdiag
- SQL2008配置管理工具服务显示远程过程调用失败
- 管理工具里没有AD相关快捷方式的处理方法
- SQL2008配置管理工具服务显示远程过程调用失败
- SQO2008配置管理工具服务显示远程过程调用失败
- AD管理工具|活动目录教程
- win7&win10安装AD管理工具
- AD远程管理工具
- 教你如何用组策略管理工具在禁止掉AD域内用户玩XP自带小游戏~
- AD维护管理工具详解(二)netdiag
- SQO2008配置管理工具服务显示远程过程调用失败
- SQLServer2008配置管理工具服务显示“远程过程调用失败”解决办法