Меняем порядок вывода DisplayName в Active Directory

Проблема:

При создании нового юзера в AD все сталкиваются с тем, что по-умолчанию поле с именем формируется в виде Имя Фамилия.

В итоге приходится вручную менять местами эти значения (возможно не все так делают).

Если оставлять в таком виде, то в будущем будет проблематично найти сотрудника по его фамилии.

Решение:

Запускаем оснастку ADSI Edit Нажимаем Connect to, далее меняем Контекст именования на Конфигурация

Разворачиваем “Контейнер конфигурации” и затем “Конфигурация”

Разворачиваем DisplaySpecifiers и ищем CN=409 (для англ версии, так как 409 это код США, если у Вас многоязычная система или на русском, нужно вносить правки в другие коды)

Находим справа элемент CN=user-Display и открываем его

Ищем строку createDialog и вносим правку - %<sn> %<givenName>

Сохраняем изменения и теперь пользователи будут создаваться по шаблону Фамилия Имя

Note. Подробнее можно прочитать по ссылке KB250455