54、Windows 管理：用户属性扩展与查询应用

Windows 管理：用户属性扩展与查询应用

1. 用户命名管理

在 Windows 环境中，用户命名管理是一项重要的任务。传统的使用姓名和首字母作为登录名的方式，在中长期来看并不易于管理。因为用户可能会因为各种原因更改姓名，这会给管理带来不便。

为了解决这个问题，我们需要确定或创建一个在用户与组织的整个关联周期内都不会改变的属性。最常见的建议是使用员工 ID 或工资编号，前提是这些编号不会随时间变化。

另外，我们可以使用 User_Rename.vbs 脚本来重命名用户对象。该脚本位于配套媒体中，它允许我们更改用户对象的许多常见名称属性。在使用前，务必更改配置块以适应你的环境。可以通过以下命令了解脚本的使用方法：

cscript.exe user_rename.vbs /?

当考虑向 Active Directory 中添加第二个与现有用户同名的用户时，会遇到一些主要限制：
- sAMAccountName 属性 ：在整个域中必须唯一。如果使用首字母或姓名组合作为登录名，当已有用户名为 jdoe 时，新用户不能再使用该名称。许多组织会采用类似 jdoe2 的命名方式。若使用员工编号或其他唯一属性作为 sAMAccountName ，则可解决此问题。
- userPrincipalName 属性 ：在整个森林中必须唯一。电子邮件地址在全球范围内是唯一的，可考虑将其用作 UPN。
-