Active Directory 属性エディターの使い方に慣れていないと、使いこなすのは少し大変かもしれません。RSAT をインストールしたり、Windows をアップデートした後、オブジェクトのプロパティを開いても属性エディターが表示されないことがあります。カスタム属性、最終ログオン情報、写真などのバイナリデータなど、AD オブジェクトの詳細な情報を確認できる場所なので、少しイライラします。ここでの目標は？適切なツールをインストールして有効化し、使いこなすためにどこを確認すればよいかを把握することです。
Active Directory ユーザーとコンピューターで属性エディター タブが表示されない問題を修正する方法
高度な機能を有効にしてRSATコンポーネントをインストールする
属性エディターが表示されない場合は、ADUC の高度な機能が不足しているか、適切な RSAT ツールがインストールされていない可能性があります。まず、RSAT がインストールされていることを確認してください。Windows 10/11 では、PowerShell を使用して Active Directory 管理ツールを追加できます。管理者 PowerShell セッションで実行するコマンドは次のとおりです。
Add-WindowsCapability -Online -Name Rsat. ActiveDirectory. DS-LDS. Tools~~~~0.0.1.0このコマンドはADツールをダウンロードしてインストールします。Windows Server 2016/2019/2022では、代わりに次のコマンドで機能をインストールできます。
Install-WindowsFeature RSAT-AD-Toolsインストールが完了したら、「Active Directory ユーザーとコンピューター」を開き、「表示」>「拡張機能」 に進みます。Windows は当然のことながら、必要以上に複雑にしています。このチェックボックスをオンにすると、ユーザーまたはグループをダブルクリックしたときに「属性エディター」タブが表示されます。表示されない場合は、コンソールまたはコンピューターを再起動してください。
コンソールと権限を確認する
場合によっては、権限の問題や更新の問題であることもあります。アカウントに十分な権限があることを確認してください。特に、これらの属性を変更するには、アカウントオペレーターのメンバーであるか、委任された権限を持っている必要があります。特定の属性が表示されない場合は、委任された権限によって制限されているか、アカウントが完全な権限を持っていると認識されていない可能性があります。設定によっては、ドメイン管理者またはエンタープライズ管理者としてADUCを開くと、混乱を解消できる場合があります。
強制的にリフレッシュするか、ADUCを再度開く
機能をインストールし、詳細表示を有効にしたら、コンソールを閉じて再度開きます。場合によっては、ルートノード（ドメイン名）を右クリックして「最新の情報に更新」を選択する必要があるかもしれません。一部のマシンでは、属性エディターがすぐに表示されないことがあります。その場合は、再起動すると改善される可能性があります。不思議なことですが、これは意外と頻繁に発生します。また、正しいMMCスナップインを使用していることを再度確認してください。ファイル名を指定して実行 ( Win + R) を開き、 と入力してdsa.msc、そのセッションで属性エディターが使用できるかどうかを確認してください。
検索制限の回避策
検索で特定のユーザーを探している場合、属性エディターが表示されないことがあります。回避策はありますか？検索結果から直接プロパティを開くのではなく、コンテナまたはOU経由でユーザーを検索して開きます。適切なコンテナに移動したら、右クリックしてプロパティを選択します。表示 > 高度な機能を有効にすると、属性エディタータブが表示されます。または、所属グループタブからユーザーのグループメンバーシップまたはプロパティを開き、ユーザーをクリックして属性エディターを開きます。
もう1つのトリック（ちょっと奇妙ですが）は、ユーザーを含むグループを開き、グループのメンバーリストからそのユーザーを探すことです。グループに所属しているため、属性エディターが表示されることがあります。これはどういうことでしょうか？ また、属性を素早く検索するには、` ` のようなLDAPクエリ(objectcategory=person)(samaccountname=*username*)を使うことができます。これは高度な機能ビュー、またはPowerShellで適切なコマンドレットを使用して実行できます。
ADSI Edit を使用したディープ編集
さらに深く掘り下げたい方、そして本当に理解のある方には、ADSI Edit（実行adsiedit.msc）がおすすめです。ただし、このツールはADデータベースを直接変更できるため、注意を怠ると混乱を招く可能性があります。ADSIは強力で容赦のないツールなので、操作する前に必ずActive Directoryをバックアップしてください。名前付けコンテキストに接続し、コンテナ間を移動して、非表示の属性やGUIでは公開されていない属性も含め、すべての属性を表示・編集できます。ただし、繰り返しますが、慎重に作業を進めてください。
これらの手順に慣れれば、属性エディターの信頼性は格段に高まります。適切なオプションを有効にしたり、ちょっとしたツールをインストールしたり、標準コンソール以外で何ができるかを把握したりするだけで、状況は大きく変わります。少し奇妙に聞こえるかもしれませんが、ある設定では高度な機能を有効にするとすぐに動作しましたが、別の設定ではコンソールの再起動や再構築が必要でした。最初はスムーズに動作することはまずありませんが、一度設定してしまえば、AD管理にとって画期的なツールになります。
まとめ
- RSAT ツールがインストールされ、正しい機能が有効になっていることを確認します。
- ADUC で高度な機能をオンにします。
- 必要に応じて、コンソールまたはコンピューターを再起動します。
- コンテナーまたは OU 内のオブジェクトを開いて、検索の制限を回避します。
- 高度な属性編集には ADSI エディターを使用してください。注意してください。
まとめ
これで誰かのイライラが少しでも軽減されるといいのですが。AD のこうしたちょっとした癖はなかなか厄介ですが、これらのコツを知っておくと作業がずっと楽になります。うまくハッキングできるといいですね。そして、この情報が誰かの Attribute Editor タブが正常に動作するようになる助けになれば幸いです。