Active Directory 中的某些属性（例如经理和电话号码）会很快过时。是否有可以帮助管理这些领域的开源或廉价工具？我正在寻找非技术人员可以使用的东西，所以它必须是安全的。
AskOverflow.Dev
Active Directory 中的某些属性（例如经理和电话号码）会很快过时。是否有可以帮助管理这些领域的开源或廉价工具？我正在寻找非技术人员可以使用的东西，所以它必须是安全的。
我最终在 dotnet 中编写了自己的，它允许用户更新电话号码、办公室、职位和地址详细信息。地址详细信息是一个可选择的办公室列表，用于设置该办公室的所有地址详细信息。
访问目录是相当直接的，但我确实必须允许通过对 SELF 安全描述符的委托访问某些属性。
我还更进一步，创建了一个模板化的地址生成器，它将使用 AD 中的用户详细信息来创建一组用于 Outlook 的文本、rtf 和 html 签名。
rDirectory 可以，但不是免费的（不知道要多少钱）
http://www.namescape.com/Products/rDirectory/Standard/Default.aspx
您可以聘请知道如何针对 LDAP 服务器进行编程的人以很少的钱构建应用程序。不超过1000美元。这可能是您最好的决定，因为您将得到您正在寻找的东西。
您可以只使用常规的 Active Directory 用户和计算机管理单元（或创建 MMC 仪表板）——只要用户具有正确的委派权限——应该没有问题？（好吧，也许不是最用户友好的工具）。
至少在 Windows XP 中，只要您拥有这些权限，您就可以使用内置的搜索工具在 AD 中编辑搜索结果（人员、计算机等）的属性。不确定这是否可以直接从 Vista 中实现？
试试ASN Active Directory Manager，该工具支持 Active Directory 报告和管理。报告适用于用户、组、计算机、联系人、OU、GPO、PSO，批量创建和修改功能适用于用户、组、计算机、联系人和 OU。
ASN Active Directory Manager 甚至可以安装在网络中的工作组机器中，并且可以通过工作组安装有效地管理林中的多个域。托管域列在工具顶部的下拉框中，并且可以轻松切换到任何域。
还可以通过 csv 导入和其他高级选项为批量用户设置和清除缩略图。该工具通过更高级的选项简化了恢复已删除用户、组、联系人、计算机和 OU 的过程。