Изменение аттрибута display name в AD

Давным давно, еще на первом месте работы админом, мне пришлось внести в AD вручную около 100 учеток . И тогда пришлось вручную перенабирать автоматически создаваемое поле  Full Name, которое потом отображается у пользователя. И хотя пользователей было мало, это перенабивание к привычному для нашего человека виду «Фамилия Имя» заняло какое-то количество времени. В те времена у меня было не очень много опыт работы с AD и ее аттрибутами, да и я подумать не мог, что что-то в этом диалоге можно изменить.

Дальнейший мануал описывает, что и где необходимо изменить, дабы это поле генерировалось как надо.

Первым делом откроем оснастку ADSI Edit.

Нажимаем правой клавишей мыши на надписи ADSI Edit и выбираем Connect to…

В окрывшемся окне Configuration Settings в селекторе Connection Point следует выбрать Select to a well known Naming Context, в выпадающем списке выбираем Configuration.

Раскрываем Configuration, затем доходим до контейнера CN=DisplaySpecifiers.

Затем следует выбрать нужный язык, для английской версии Windows выбрать 409, для русской 419. Открыть необходимыый контейнер, и в правой панели найти CN=user-Display.

В открывшемся окне редактирования свойств CN=user-Display найти атрибут createDialog.

Нажать кнопку Edit и в окне редактирования свойств аттрибута ввести необходимую последовательность имени и фамилии. Оперировать можно тремя параметрами, это  %, %, and %. В моем случае это было % %.

Нажимаем ОК во всех окнах, открываем оснастку ADUC (dsa.msc) и создадим нового пользователя.

Как видно, фамилия и имя написаны в привычной последовательности.

Источник:https://technet.microsoft.com/en-us/library/aa998290(v=exchg.80).aspx