ドメインユーザーの写真を設定する
Windows Vista/7のより興味深い機能の1つは、ユーザーを表す写真を設定できることです。これはスタンドアロンインストールでは便利ですが、ユーザーがドメイン全体のどこにログインしても写真が一貫するようにActive Directoryで写真を設定する方法はありますか？
残念ながら、Windows Vista/7クライアントがActiveDirectoryのjpegPhotoまたはthumbnailPhoto属性を利用するための組み込みの方法があるようには見えません。
ただし、別のオプションとして、ADからバイナリデータを抽出して％programdata％\ Microsoft\User Account Picutres\user.bmpに格納するログオンスクリプトを作成することもできます。次に、グループポリシー設定をオンにしますすべてのユーザーにデフォルトのユーザーログオン画像を適用しますこれはコントロールパネル\ユーザーアカウントの下にあります。
ログオンスクリプトについては、これら2つの属性名を検索すると、画像をアップロード/ダウンロードするためのサンプルプログラムがいくつか表示されます。
大規模な組織では、これはソーシャルエンジニアリングの試みを減らすための優れた方法です。特に、GALを介して誰かの写真を確認できる場合はそうです。