Помощник по Active Directory Services

Утилита ADSHelper (Помощник по Active Directory Services)
Текущая вер­сия 1.0.0.1 от 25.08.2008

Скачать про­грам­му.
Скачать скрин­шот.
Скачать PAD файл.

Статус: боль­ше не поддерживается.

Минимальные тре­бо­ва­ния: Microsoft .NET Framework 2.0

Описание:
Данная ути­ли­та поз­во­ля­ет уда­лить раз­ре­ше­ния “Deny Delete” и “Deny Delete Subtree”  в Active Directory для поль­зо­ва­те­лей доме­на, а так­же про­смот­реть их. Это поз­во­лит решить про­бле­му с уста­нов­лен­ной опци­ей “prevent from accidental deletion” в кон­со­ли Active Direstory Users and Computers (ADUC). В буду­щем пла­ни­ру­ет­ся допол­нить ути­ли­ту, что поз­во­лит авто­ма­ти­зи­ро­вать мно­же­ство задач по авто­ма­ти­за­ции и вос­ста­нов­ле­нию AD. При запус­ке на кон­трол­ле­ре доме­на под адми­ни­стра­тив­ной учет­ной запи­сью ника­ких допол­ни­тель­ные пара­мет­ры вво­дить нет необходимости.

Что пла­ни­ру­ет­ся в сле­ду­ю­щих вер­си­ях (если они будут и про­грам­ма будет востребована):
— под­держ­ка команд­ной строки;
— добав­ле­ние воз­мож­но­сти мас­со­вой прав­ки раз­ре­ше­ний в Active Directory
— авто­ма­ти­че­ское вос­ста­нов­ле­ние адми­ни­стра­тив­ных пол­но­мо­чий акка­ун­ту после воз­дей­ствия виру­са или хакера
— поиск акка­ун­тов, име­ю­щих повы­шен­ные привелегии
— рас­ши­рен­ная рабо­та с SID учет­ных запи­сей поль­зо­ва­те­лей, ком­пью­те­ров и служб

История вер­сий:
Версия 1.0.1.0 (05.09.2008)
[!] изме­не­ния в AD всту­па­ют через неко­то­рое время
[+] воз­мож­ность запи­си в LOG файл всех вне­сен­ных в AD изменений.
[+] в про­грам­ме отоб­ра­жа­ет­ся кол­ли­че­ство изме­нен­ных записей.
[+] если изме­ний небы­ло про­из­ве­де­но, пока­зы­ва­ет­ся соот­вет­ству­ю­щая запись.

Версия 1.0.0.1 (25.08.2008)
[+] пер­вая версия.
[+] поиск всех поль­зо­ва­те­лей доме­на, у кото­рых уста­нов­ле­ны раз­ре­ше­ния “Deny Delete” и “Deny Delete Subtree” как сов­мест­но, так и по раздельности.
[+] мас­со­вое уда­ле­ние по най­ден­ным запи­сям или по все­му дере­ву запре­ща­ю­щих раз­ре­ше­ний “Deny Delete” и “Deny Delete Subtree”
[+] отоб­ра­же­ние на экране при поис­ке пер­вым любо­го свой­ства (по умол­ча­нию givenName) из всех воз­мож­ных в теку­щем AD
[+] воз­мож­ность под­клю­че­ния к AD без вво­да учет­ной запи­си, при запус­ке про­грам­мы на кон­трол­ле­ре доме­на под поль­зо­ва­те­лем име­ю­щем соот­вет­ству­ю­щие разрешения
[+] воз­мож­ность под­клю­че­ния к любо­му кон­трол­ле­ру доме­на (если это раз­ре­ша­ет теку­щая поли­ти­ка домена)

Примечание:
[!] Важное замечание
[+] Нововведение
[-] Исправлена ошибка
[*] Изменения