Формат имени в AD

По умолчанию пользователь создается в формате Имя Фамилия, что, на мой взгляд не сильно удобно. Когда предстояло создавать много пользователей с нуля, я решил эту «недоработку» исправить и сделать так, чтобы пользователь создавался в формате Фамилия Имя.

Для того, чтобы реализовать задуманное, необходимо получить доступ к ADSI (от англ. Active Directory Service Interfaces — «интерфейсы службы Active Directory») — интерфейс программирования приложений, разработанный компанией Microsoft и предназначенный для доступа к различным службам каталогов, в первую очередь к Active Directory. ADSI позволяет создавать, изменять и удалять объекты в каталогах, выполнять поиск и т. д.

При работе с ADSI применяется adsiedit.msc, который является частью Windows Server 2003 Service Pack 2 32-bit Support Tools (эти утилиты подходят и для 64-х битных систем).

Нам предстоит такая последовательность действий:

1. Запускаем adsiedit.msc
2. Подключаемся к AD в режиме конфигурирования
3. Открываем узел cn=DisplaySpecifiers и дважды щелкните пункт CN=419. Примечание. 419 – это код русского языка. Если вы работаете в многоязычной среде, возможно, вам придется внести изменения в другие коды. Большинство азиатских кодировок уже установлены. Код английского языка (США) – 409
4. В правой панели раскрываем свойства элемента CN=user-Display
5. Переходим к свойству createDialog;
6. Устанавливаем атрибут: %<sn>.%<givenName>

Вот и все. Теперь пользователи будут создаваться так, как мы и хотели.

Спасибо за внимание!