کنسول Active Directory Attribute Editor یک ابزار built-in و گرافیکی برای مدیریت Property های آبجکت ها(کاربران، کامپیوترها، گروه ها) در دیتابیس اکتیودایرکتوری است. در Attribute Editor است که می توانید مقادیر Property های اشیاء را تغییر دهید که در کنسول ADUC نمی توانید آن ویژگی ها را مشاهده کنید.

Attribute Editor in ADUC

برای استفاده از AD Attribute Editor باید به کنسول ADUC وارد شوید. سپس Property مثلا یک کاربر را در این کنسول باز کنید. همانطور که مشاهده می کنید، برخی از تب ها با ویژگی های کاربر در دسترس هستند. مانند Telephones، Address و غیره..
فقط property های اصلی در این فرم در دسترس شما برای استفاده هستند. ولی User class در AD دارای ویژگی ها و attribute های بسیار بیشتری است(تقریبا بیش از 200 ویژگی).



برای نمایش advanced Attribute Editor در همین کنسول ADUC به منوی View رفته و گزینه Advanced Features را کلیک کنید.



حالا اگر دوباره از یک شیء ای مانند کاربر Properties بگیرید، یک تب جدید با نام Attribute Editor اضافه شده است. می توانید لیستی از تمام Attributeها یا ویژگی های کاربر و مقادیر آنها را در فرم جدول مشاهده کنید. برای تغییر مقدار آن می توانید روی هر Attribute کلیک کنید. به عنوان مثال، اگر مقدار department را تغییر دهید ، می بینید که نام دپارتمان در تب Organization از ویژگی های کاربر نیز تغییر کرده است.



در Attribute Editor می توانید مقدار distinguishedName را کپی کنید. برای اینکه برخی از ساختارها را با اکتیودایرکتوری integrate کنید، به distinguishedName نیاز پیدا می کنید. به Attribute Editor هر شیء ای در اکتیودایرکتوری وارد شوید، distinguishedName مختص آن شیء را می توانید کپی کنید. Attribute های دیگری مانند whenCreated یا تاریخ ایجاد این شیء و whenChanged تاریخ ویرایش این شیء را می توانید مشاهده کنید. Attribute های زیادی برای هر شیء در این تب وجود دارد که بر حسب نیاز می توانید آنها تغییر دهید و یا فقط مشاهده کنید.
در قسمت پایین Attribute Editor دکمه Filter را دارید. طور پیش فرض،Attribute های شی خالی در پنجره Attribute Editor نشان داده نمی شوند به دلیل اینکه گزینه Show only attributes that have values option فعال است. اگر این گزینه را غیرفعال کنید همه attribute ها حتی خالی ها هم نمایش داده می شود. لطفاً به گزینه Show only writtenable attributes توجه داشته باشید. اگر آن را فعال کنید، فقطattributes هایی که مجوزهای ویرایش به آنها تفویض شده است نشان داده می شوند.





اگر مجوز modify permission برای Attribute های این کاربر را نداشته باشید مانند تصویر فوق لیست خالی نشان داده می شود.
بسیار از AD attribute ها دارای مقادیر رمز شده هستند. مثلا شما می توانید user last logon time یا آخرین زمان لاگین کاربر در یک دامین را در ویژگی lastLogonTimestamp مشاهده کنید (همانطور که مشاهده می کنید، زمان به طور معمول در Attribute Editor نمایش داده می شود، اما اگر روی آن کلیک کنید، می بینید که در واقع زمان به عنوان timestamp ذخیره می شود).



هدف این مطلب آشنایی بیشتر با Attribute های object ها در اکتیودایرکتوری بود. همانطور که دیدید برای یک شیء در اکتیودایرکتوری بیش از آن چیزی مقابل چشمانمان است، ویژگی و Attribute وجود دارد. در دوره ویندوز سرور با این موارد بیشتر سرو کار خواهید داشت.