|
微软的Windows Server Resource Kit Tools是一组为管理员设计的流线型任务管理工具包括解决操作系统故障问题管理活动目录配置网络和安全特征以及自动部署应用程序在对这些工具进行深入的学习过程当中这个按照字母顺序排在列表首位的工具AccountInfodll引起了我的注意AccountInfodll又名Acctinfodll Acctinfodll实际上就是一个DLL如果你不把DLL当作工具你可能觉得很奇怪为什么Acctinfodll会出现在这套工具中理由就是它向微软管理控制台(MMC)的功能集中添加了Active Directory使用者及电脑的嵌入式管理单元这是一项管理用户组和计算机的工具 一旦注册DLL在查看用户帐户属性时就会出现一个新的选项卡在这个选项卡上有如下信息 ● 一般帐户信息包括锁定状态采用的域密码策略最后一次设置密码时间以及密码到期时间 ● 登陆信息包括最后一次尝试登陆时间登陆次数最后一次登陆和退出时间最后一次恶意登陆时间密码错误次数 ● Active Directory帐户属性包括用户帐户控制SID和历史SIDGUIDUserDNSiteDomain Controller(如用户帐户的Active Directory路径)提醒阅读Set PW On Site DC按钮下的内容 Acctinfodll对系统的要求 ● Windows Server 或者Windows Server操作系统 ● 你必须是管理员才能安装Acctinfodll ● 当计算机使用Active Directory Users and Computers 来访问用户帐户信息时必须在每一台计算机上注册Acctinfodll 安装Acctinfodll 为了安装和注册Acctinfodll按照以下三个步骤操作 将Acctinfodll文件复制到%windir%\system文件夹下 开始—〉运行—〉输入cmd 进入命令提示符窗口输入regsvr c:\windows\system\acctinfodll随后应该出现一个对话框表明注册已成功 如果要卸载Acctinfodll输入regsvr /u c:\windows\system\acctinfodll 一般应用 附加的帐户信息选项卡的主要目的是显示帐户信息但也可以用它来修改用户密码及对用户帐户解锁正常情况下管理员为了获取帐户信息不得不经常使用这个选项卡这看上去似乎是Active Directory 网络中使用最频繁的一项功能用来管理用户帐户对于很多系统管理员来说这个选项卡成为了一家一步到位式商店基本上他们可以通过这个选项卡来进行日常用户帐户管理 Acctinfodll内容 包含Acctinfodll 的文件列出了考虑到的项内容 在某些情况下信息实际上并不储存在Active Directory中只是在需要时通过计算得到比如用户的密码有效期并不存放在Active Directory中Active Directory中实际存放的是最后一次设置密码的日期和系统所允许的密码最长生存期(如密码每隔天必须重新进行设置)典型地为了确定密码过期的实际时间你必须使用脚本来计算到期时间恢复密码到期时间这条信息Acctinfodll为你执行这些计算 在某些情况下信息储存在本地而不是存在Active Directory中比如最后一次登陆时间和最后一次退出时间存放在各自的域控制器中而不会在整个域内进行复制Acctinfodll帮助你确定某个指定域控制器上的用户最后一次登陆或退出的时间典型地如果用户使用同一个域控制器来确认信息Acctinfodll会告诉你域中的这些用户最后一次登陆或退出的时间如果用户使用多域控制器进行确认你需要在每一个服务器上安装Acctinfodll然后在每一个控制器上面检查帐户信息 使用这个选项卡可以解锁一个用户帐户但是你必须修改密码 如果你点击Set PW On Site DC按钮关闭时一定注意不能点击OK按钮因为你可能不经意间就将用户帐户密码设置为空只要点击取消即可 当在AD Users and Computers嵌入式管理单元中使用查找选项来定位一个用户帐户时在搜索窗口中显示帐户属性时并不会出现附加信息选项卡 |
