Значение атрибута useraccountcontrol.

Ответить
cobion
Почетный гражданин
Сообщения: 176
Зарегистрирован: 22 апр 2016 07:26

Значение атрибута useraccountcontrol.

Сообщение cobion »

Доброго времени суток Уважаемые коллеги!

Внедряем одну из систем для HR, скорее с интеграцией с Active Directory. Запытали меня вот такими вопросами:

1)какой атрибут (есть ли вообще такой) показывает в ad статус учетки?
2)зависит ли значение этого атрибута от значения атрибута no company account?

По п.1 немного "поковырявшись" на просторах https://learn.microsoft.com/en-us/troub ... properties выяснил, что статус для учетной записи пользователя в AD могут определяться через атрибут useraccountcontrol и параметров у этого значения достаточно много, но то что от меня требуют наверное вот эти значения:

NORMAL_ACCOUNT (Учетная запись по умолчанию. Обычная активная учетная запись) - 0x0200 или 512
ACCOUNTDISABLE (Учетная запись отключена) 0x0002 или 2

То есть получается:
useraccountcontrol : 512 (активная учетка)
useraccountcontrol : 514 (заблокирован)

Но по п.2 пока не понял сути вопроса, может быть имелся в виду атрибут Company

По итогу стоит следующая задача:

Какой должен быть статус в случаях:
1) когда наняли сотрудника (ну тут active).
2) уволили.
3) если атрибут no company account = yes
4) если атрибут no company account = no

Вопрос: Коллеги, может кто подскажет, что имеется ввиду под данными пораметрами и какие из них нужно будет скорее всего указывать в ситеме HR?

Спасибо!
cobion
Почетный гражданин
Сообщения: 176
Зарегистрирован: 22 апр 2016 07:26

Re: Значение атрибута useraccountcontrol.

Сообщение cobion »

В общем после небольшого митинга стало ясно следующее:

Внедряют систему Sap Success Factors -то есть при приеме на работу сотрудника, со стороны софта будут вводить для его создания в AD (что бы не руками его создавали хелпдески) и там в полях есть такие параметры как:
если атрибут no company account = yes
если атрибут no company account = no
Эти параметры со стороны софта, а со стороны AD, это атрибуты account enable или disable = true или false
И им нужно понимать какие параметры будет соответствовать со стороны AD (активна учётка или отключена)- пока только два значения.
Более развернутые значения будут приведены позже в более конкретных вводных- которые я запросил.
Как-то так, пока...
cobion
Почетный гражданин
Сообщения: 176
Зарегистрирован: 22 апр 2016 07:26

Re: Значение атрибута useraccountcontrol.

Сообщение cobion »

И вот подробнее:
HRMS - AD sync создается для того, чтобы автоматически создавать/обновлять учетные записи в ad.
HRMS - система, в которой хранятся данные о сотрудниках.

Вопросы, на которые хотелось бы узнать ответ:
1) Взаимосвязаны ли атрибут useraccountcontrol и параметр account is disable, т.е при изменении значения одного должно ли автоматически меняться значение другого?
2) Что показывает атрибут useraccountcontrol?
3) Должна ли синхронизация заполнять атрибут useraccountcontrol только при создании учетки (каким значением?) или необходимо обновлять атрибут в том числе?
Ответить

Вернуться в «Windows Server 2016»