व्यवस्थापक के जीवन को सरल बनाएं, विज्ञापन निर्देशिका में उपयोगकर्ता नाम और कंप्यूटर का नाम स्वचालित मोड में संबद्ध करें

शुभ दोपहर, हब्र!
संभवतः सभी सिस्टम प्रशासकों को उपयोगकर्ता के कंप्यूटर का नाम निर्धारित करने में समस्या थी। यही है, हम कर्मचारी का नाम जानते हैं, लेकिन उसके पास किस तरह का कंप्यूटर है, बिना सुराग के। और, अक्सर, कंप्यूटर का नाम निर्धारित करने के लिए उपयोगकर्ता को प्राप्त करने की कोशिश करना पीड़ा का कारण बनता है। इसके बजाय, वे उपयोगकर्ता नाम, मेल, फोन नंबर, कुछ भी, केवल कंप्यूटर का नाम नहीं बताते हैं। और उपयोगकर्ता को यह समझाने का प्रयास किया जाता है कि सिस्टम के बारे में जानकारी कहाँ स्थित है, एक कर्मचारी बटर और भयंकर घृणा का कारण बनता है। बेशक, कुछ प्रकार की उपयोगिता लिखना संभव होगा जो आपको कंप्यूटर का नाम डेस्कटॉप पर या कहीं और एक प्रमुख स्थान पर प्रदर्शित करने की अनुमति देता है, लेकिन इसके लिए आपको प्रत्येक बार समझाने की आवश्यकता है कि यह जानकारी कहाँ स्थित है। समस्या को थोड़ा सरल करता है, लेकिन इसे पूरी तरह से हल नहीं करता है। इसके अलावा, मैं इस तथ्य के लिए इच्छुक हूं कि उपयोगकर्ता और सब कुछ उस कंप्यूटर का नाम नहीं जानना चाहिए जिस पर वह बैठता है। परिणामस्वरूप, कंप्यूटर नाम की परिभाषा को आधुनिक, सुविधाजनक, सही और, सबसे महत्वपूर्ण, स्वचालित बनाने का निर्णय लिया गया।


कंप्यूटर का कनेक्शन कुछ इस तरह दिख सकता है। इसके अलावा, स्नैप-इन को एक प्रशासनिक खाते का उपयोग करके खोला जाना भी नहीं है। उन लोगों के लिए जो यह सब काम करते हैं और इसे अपने बुनियादी ढांचे में कैसे करना है, बिल्ली के नीचे स्वागत करते हैं।
उपरोक्त को पूरा करने के लिए, आपको समझना चाहिए कि AD क्या है, कम से कम मोटे तौर पर AD में वस्तुओं की संरचना को समझें, समझें कि स्क्रिप्ट कैसे काम करती है, और बिल्लियों से प्यार करते हैं।

सामान्य सिद्धांत

उपयोगकर्ता के तहत लॉन्च की गई स्क्रिप्ट उस कंप्यूटर का नाम निर्धारित करती है जिस पर वह चल रहा है, और उसकी ओर से वर्तमान उपयोगकर्ता AD निर्देशिका में अपने आप में विशेषता का मूल्य लिखता है। इसके अलावा, व्यवस्थापक पहले से ही यह तय करने के लिए स्वतंत्र है कि इस विशेषता मान का क्या करना है। इस लेख में मैं PowerShell स्क्रिप्ट का एक उदाहरण और सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन (इसके बाद ADUC के रूप में संदर्भित) में एक संदर्भ मेनू आइटम जोड़ने का एक उदाहरण दूंगा।

एक विशेषता बनाएँ

कई दूर तक नहीं गए थे और सार्वजनिक रूप से उपलब्ध रिकॉर्डिंग का उपयोग करने में बुद्धिमान नहीं थे, उदाहरण के लिए, उपयोगकर्ता का वेब पेज पैरामीटर डिफ़ॉल्ट रूप से स्वयं के लिए रिकॉर्डिंग के लिए उपलब्ध है। हालांकि, मुझे यह विचार पसंद नहीं आया, मैं एक ऐसे उपयोगकर्ता के लिए एक विशेष विशेषता बनाना चाहता था, जिसका कोई दोहरा उद्देश्य नहीं होगा और उसे किसी समझौते की आवश्यकता नहीं होगी। और कौन जानता है कि भविष्य में स्थिति कैसे विकसित होगी और इस विशेषता के उपयोग की आवश्यकता होगी, लेकिन यह पहले से ही लिया गया है ...
इसलिए, स्कीमा में एक नई विशेषता बनाने के लिए, आपको पहले एक स्नैप जोड़ने की आवश्यकता है। दूरस्थ व्यवस्थापन पैकेज वाले कंप्यूटर पर, या डोमेन नियंत्रक पर, आपको स्थानीय व्यवस्थापक के रूप में regsvr32 schmmgmt.dll चलाना होगा। यह कहना मुश्किल है कि यह स्नैप-इन डिफ़ॉल्ट रूप से पंजीकृत क्यों नहीं है, जाहिर है कि यह अज्ञानता से खराब नहीं होगा। फिर भी, हम इसे DLL में पंजीकृत करके जोड़ सकते हैं। उसके बाद, सक्रिय निर्देशिका स्कीमा स्नैप-इन खोलें और गुण अनुभाग पर जाएं। एक नई विशेषता बनाएँ। यहाँ, निश्चित रूप से, मुझे चेतावनी देनी चाहिए कि विशेषताएँ प्रयोग के लिए जगह नहीं हैं और वे एक बार और सभी के लिए बनाई गई हैं, एक विशेषता को हटाना या उसका नाम बदलना असंभव है। यह चेतावनी उन सभी स्थानों पर है जहाँ एक विशेषता जोड़ी जाती है, लेकिन फिर भी :) एक नई विशेषता जोड़ने के लिए, आपको स्कीमा प्रशासक अधिकारों की भी आवश्यकता होगी। यदि आपके प्रशासनिक उपयोगकर्ता के पास एंटरप्राइज़ व्यवस्थापक अधिकार हैं, तो यह पर्याप्त से अधिक है।
एक नई विशेषता जोड़ने के लिए, आपको OID दर्ज करना होगा। यह एक वस्तु के लिए एक विशिष्ट पहचानकर्ता है। आप इसके बारे में Google में पढ़ सकते हैं, मैं गहराई से नहीं जा सकता, लेकिन मैं कहूंगा कि यह अद्वितीय होना चाहिए। ओआईडी का चौराहा अस्वीकार्य है और यदि यह किसी के द्वारा संचालित किया जाता है, तो यह संभावना है कि भविष्य में कोई समस्या नहीं होगी। आमतौर पर OID 1.2.840.113556 और आगे के अंकों के साथ शुरू होता है। मैंने विशेष रूप से परेशान नहीं किया, और क्योंकि तीसरा नंबर (840) देश कोड है, और चौथा कंपनी कोड (Microsoft) है, मैंने गैर-मौजूद देश 800 के कोड में प्रवेश किया और एक डॉट के माध्यम से 2 यादृच्छिक संख्याएं उत्पन्न कीं। देशों की सूची यहां मिल सकती है । वास्तव में, एक अच्छे तरीके से, इस मामले में आईटीयू-टी से संपर्क करना और एक अद्वितीय ओआईडी का अनुरोध करना आवश्यक है, लेकिन इसका जवाब मुझे नहीं मिला और मैं बोतल में नहीं मिला और इसे यादृच्छिक संख्याओं के आधार पर बनाया। तब मुझे एक स्क्रिप्ट मिली जो एक अपेक्षाकृत विशिष्ट पहचानकर्ता उत्पन्न करती है, लेकिन बहुत देर हो चुकी थी :))

सामान्य तौर पर, उन्होंने ओआईडी के साथ फैसला किया। अगला हमें वाक्यविन्यास विशेषता को निर्दिष्ट करने की आवश्यकता है। मेरे विन्यास में, यह एक यूनिकोड स्ट्रिंग है । इसके अलावा, ज़ाहिर है, आपको एक विशेषता नाम की आवश्यकता है। इस उदाहरण में, मैं LabelComputer नाम का उपयोग करूंगा , एक काम कर रहे कॉन्फ़िगरेशन में कुछ बेहतर के साथ आना बेहतर है।
हमने विशेषता बनाने के बाद, हमें इसे कक्षा में जोड़ने की आवश्यकता है। हम उपयोगकर्ता वर्ग का चयन करते हैं और विशेषताएँ टैब में अपनी नई विशेषता जोड़ते हैं। अब आवश्यक अधिकारों वाले उपयोगकर्ता को उपयोगकर्ता को यह विशेषता लिखने का अधिकार होगा। डिफ़ॉल्ट रूप से, खाता ऑपरेटर या उच्चतर इन अधिकारों के स्वामी हैं। लेकिन हम ऐसी स्थिति में रुचि रखते हैं जहां उपयोगकर्ता स्वयं इस विशेषता को संपादित कर सके। इस तरह के उद्देश्यों के लिए, SELF नाम का एक उपयोगकर्ता है जो खुद को पहचानता है। हमें सभी उपयोगकर्ताओं को लेबल कॉमप्यूटर विशेषता लिखने के लिए SELF उपयोगकर्ता के अधिकार देने की आवश्यकता है। क्योंकि किसी ने अभी तक विरासत को रद्द नहीं किया है, जितना आवश्यक हो उतना ऊपर जाएं और अधिकारों को बदलें। मेरा सुझाव है कि संपूर्ण डोमेन के लिए अधिकारों को बदलना, हमारे लिए यह dc = contoso, dc = com होगा , हम ADUC स्नैप- इन में डोमेन ऑब्जेक्ट की सुरक्षा सेटिंग्स दर्ज करते हैं। हम अनुमति टैब पर जाते हैं और उन्नत बटन पर क्लिक करते हैं। हम SELF उपयोगकर्ता के लिए अधिकार जोड़ते हैं और उसे LabelComputer विशेषता को पढ़ने और लिखने की अनुमति देते हैं। सूची में एक विशेषता, वैसे, इसके निर्माण के तुरंत बाद प्रकट नहीं होती है। उस विशेषता के निर्माण से कुछ समय लेना चाहिए जिस क्षण हम उसे अधिकार असाइनमेंट सूची में और उपयोगकर्ता विशेषता गुणों में देख सकते हैं।

अंकन

परिणामस्वरूप, हमने एक विशेषता बनाई, अधिकार निर्दिष्ट किए। हम काम करने के चरण में जाते हैं, हमें कंप्यूटर का नाम विशेषता मान में जोड़ना होगा।
इसके लिए, VBscript का उपयोग किया जाता है। जैसा कि अभ्यास से पता चलता है, माइक्रोसॉफ्ट वीबीएस के लिए पावरशेल को बदलने की कोशिश नहीं कर रहा है। क्या अफ़सोस है। ऐसे कार्यों के लिए, VBS तेज और अधिक बहुमुखी है।
वर्तमान उपयोगकर्ता के लिए डेटा लिखने वाली स्क्रिप्ट:

On Error Resume Next Set objSysInfo = CreateObject("ADSystemInfo") Set objNetwork = CreateObject("WScript.Network") Set objUser = GetObject("LDAP://" & objSysInfo.UserName) objUser.Put "LabelComputer", objNetwork.ComputerName objUser.SetInfo 

पटकथा सरल और आदिम है। स्क्रिप्ट और मॉडल, हालांकि, विस्तारित किए जा सकते हैं, न केवल कंप्यूटर को बचा सकते हैं, बल्कि, उदाहरण के लिए, प्रासंगिकता का समय, लेकिन इस उदाहरण में मैं इस पर स्पर्श नहीं करूंगा।
समूह नीति का उपयोग करने वाली स्क्रिप्ट को लॉगऑन के दौरान चलाने के लिए असाइन किया गया है। लेकिन केवल इतना ही नहीं। एक स्थिति संभव है जब कोई व्यक्ति दो कंप्यूटरों पर लॉग इन होता है, मैं चाहता हूं कि जानकारी इस मामले में भी प्रासंगिक हो। ऐसा करने के लिए, हम कंप्यूटर अनलॉक घटना पर ट्रिगर के साथ शेड्यूलर में स्क्रिप्ट निष्पादन को जोड़ते हैं।

इस स्थिति में, भले ही लॉगिन कई कंप्यूटरों पर किया गया हो, लेकिन अंतिम बार अनब्लॉक किया गया कंप्यूटर प्रासंगिक होगा। केवल एक निराशा है। यह विधि विस्टा + कंप्यूटर पर विशेष रूप से काम करती है। यही है, XP में शेड्यूलर में ऐसा ट्रिगर सेट करना असंभव है। और दुर्भाग्य से, वीबीएस यह निर्धारित करने की भी अनुमति नहीं देता है कि कंप्यूटर बंद है या नहीं। अन्यथा, हर 15 मिनट में चेक को चलाना संभव होगा कि कंप्यूटर लॉक है या नहीं। VBS में, आप केवल व्यक्तिपरक मानदंड द्वारा निर्धारित कर सकते हैं, उदाहरण के लिए, सुरक्षा ईवेंट लॉग में प्रविष्टियों द्वारा, लेकिन फिर, कम से कम, आपको इस लॉग को देखने के लिए एक साधारण उपयोगकर्ता की अनुमति देने की आवश्यकता होगी। यह असुविधाजनक है, खराब रूप से लागू है, और वास्तव में XP छोटा हो रहा है, कंप्यूटर के इस समूह को अनदेखा किया जा सकता है, उनके लिए एक लॉगऑन स्क्रिप्ट पर्याप्त होगी।
क्योंकि हम हर इनपुट को फ़्लैग करना चाहते हैं, लेकिन केवल वही जो स्थानीय है, हमें लॉगऑन स्क्रिप्ट को टर्मिनल और अन्य सर्वर पर चलने से रोकने की आवश्यकता है जो स्थानीय कंप्यूटर नहीं हैं। मैंने मर्ज मोड में ग्रुप पॉलिसी को बंद करने और पर्सनल कंप्यूटर, सर्वर के क्षेत्र में ग्रुप पॉलिसी ऑब्जेक्ट को लागू करने सहित इसे प्राप्त किया, जिसमें कोई भी नहीं है। मैं जिस विधि से सहमत हूं, वह काफी खराब है और संसाधनों को बर्बाद कर रही है, समूह नीति को बंद करने का उपयोग करना बेहतर है, जब यह बिल्कुल आवश्यक हो, और सभी कंप्यूटरों के लिए नहीं। लेकिन शायद यह सुधार का अगला चरण होगा। फिर भी, इस तरह से हम स्पष्ट रूप से सीमित कर देते हैं कि हमें किन कंप्यूटरों पर समूह नीति की आवश्यकता है, जिसे लॉगऑन स्क्रिप्ट और शेड्यूलर सेटिंग्स के साथ निष्पादित किया जाएगा।

PowerShell नमूना डेटा संग्रह स्क्रिप्ट

मुख्य कार्य पूरा हो गया है। हम यह देखना शुरू कर रहे हैं कि वर्तमान कंप्यूटर के बारे में जानकारी उपयोगकर्ताओं में दिखाई देने लगी है।

अब हमें इस डेटा के साथ कुछ करने की आवश्यकता है। उदाहरण के लिए, एक सुविधाजनक टैबलेट बनाएं जिसके साथ उपयोगकर्ता किस कंप्यूटर पर बैठे हैं। या यह देखने के लिए कि उपयोगकर्ताओं के पास विशेषता में कोई मूल्य नहीं है, हाल ही में लॉगिन के बावजूद, यह देखने के लिए कि क्या सिस्टम में समूह नीतियां चल रही हैं, उदाहरण के लिए, या किसी कारण से उपयोगकर्ता के पास अपने उपयोगकर्ता को विशेषता मान लिखने के लिए पर्याप्त अधिकार नहीं हैं। यह तब होता है यदि उपयोगकर्ता ने अधिकारों की विरासत को अक्षम कर दिया है, उदाहरण के लिए।

मैंने काम करने में मदद करने के लिए 3 पॉवरशेल स्क्रिप्ट लिखीं।

मूल्यों के बिना उपयोगकर्ताओं के लिए खोजें

 Import-Module ActiveDirectory Get-ADObject -filter {(sAMAccountType -eq "805306368") -and (LabelComputer -notlike "*")} -Properties DisplayName,GivenName,SN,LabelComputer,cn,sAMAccountName,lastLogonTimestamp, OperatingSystem -SearchBase "OU= ,DC=contoso,dc=com" | Select-Object @{Expression={$_.DisplayName};Label=" "},@{Expression={$_.sAMAccountName};Label=""}, @{label=" ";expression={[datetime]::FromFileTime($_.lastLogonTimestamp)}} | Sort-Object " "| Format-Table -Autosize Read-Host "      .     ..." 

यह स्क्रिप्ट एक सुंदर तालिका बनाती है जिसमें केवल उपयोगकर्ताओं को प्रदर्शित किया जाएगा, प्रदर्शन नाम, लॉगिन और अंतिम लॉगिन की तारीख। यहां हम संदिग्ध उपयोगकर्ताओं को देख सकते हैं और फिर यह समझने की कोशिश कर सकते हैं कि हाल ही में लॉगिन के बावजूद, कंप्यूटर का नाम अभी भी गायब है।

सभी कंप्यूटर टैग के साथ

 Import-Module ActiveDirectory Get-ADObject -filter {(sAMAccountType -eq "805306368") -and (LabelComputer -like "*")} -Properties DisplayName,GivenName,SN,LabelComputer,cn,sAMAccountName,lastLogon -SearchBase "OU= ,DC=contoso,dc=com" | Select-Object @{Expression={$_.DisplayName};Label=" "},@{Expression={$_.sAMAccountName};Label=""}, @{Expression={$_."LabelComputer"};Label=" "},@{label=" ";expression={[datetime]::FromFileTime($_.lastLogon)}} | Sort-Object " " | Format-Table -Autosize Read-Host "      .     ..." 

यह स्क्रिप्ट पिछले एक के समान है, लेकिन टैग किए गए उपयोगकर्ताओं की एक सूची दिखाती है। आपको चिह्नित उपयोगकर्ताओं की सापेक्ष संख्या का अनुमान लगाने की अनुमति देता है।

उपयोगकर्ता द्वारा कंप्यूटर का नाम खोजें

 Import-Module ActiveDirectory $exit = 0 do { Write-Host "   : , ,  , ,  .     ." $us = Read-Host -Prompt "   " $find = "" $find += '*' + $us + '*' write-host = $find Get-ADObject -filter {(sAMAccountType -eq "805306368") -and ((GivenName -like $find ) -or (sn -like $find ) -or (cn -like $find ) -or (DisplayName -like $find ) -or (LabelComputer -like $find ) -or (sAMAccountName -like $find ))} -Properties DisplayName,GivenName,SN,LabelComputer,cn,sAMAccountName | Select-Object @{Expression={$_.DisplayName};Label=" "},@{Expression={$_.sAMAccountName};Label=""},@{Expression={$_."LabelComputer"};Label=" "} | Format-Table -Autosize } While ($us -ne "") 

खैर, और, सीधे, खोज। जैसे उपयोगकर्ता के सभी मुख्य मापदंडों पर खोज होती है। पाया की तालिका लौटाता है।

सभी लिपियों के लिए, आउटपुट स्वरूप-तालिका में नहीं, बल्कि निर्यात-सीएसवी में किया जा सकता है और तुरंत एक सीएसवी फ़ाइल बनाकर कुछ स्प्रेडशीट संपादक में पहले से ही इसका विश्लेषण किया जा सकता है।
{{फिल्म शुरुआत से लियोनार्डो डिकैप्रियो की एक तस्वीर}}

किसी आइटम को स्नैप में जोड़ना

लिपियों सुंदर हैं, लेकिन मैं और अधिक स्वचालन चाहते हैं। और मैं चाहता था कि जब मैं संदर्भ मेनू पर क्लिक करूं , तो रिमोट कंट्रोल के लिए डेमवेयर प्रोग्राम स्वचालित रूप से कंप्यूटर से जुड़ा था। बेशक, आप किसी भी सुविधाजनक कार्यक्रम को चला सकते हैं, आप इस प्रकार दूरस्थ रूप से रिबूट कर सकते हैं, उदाहरण के लिए, एक मशीन, यदि आवश्यक हो। हालाँकि, DameWare उदाहरण पर विचार करें।
ADUC स्नैप के संदर्भ मेनू की सेटिंग्स स्थानीय रूप से स्थित नहीं हैं, क्योंकि यह AD डायरेक्टरी में पहली बार, लेकिन फिर से लग सकता है। एक नया आइटम जोड़ने के लिए, आपको AD कॉन्फ़िगरेशन संपादक, ADSI एडिट उपयोगिता का उपयोग करना होगा। आपको AD कॉन्फ़िगरेशन से कनेक्ट करना होगा।


परिवर्तन के लिए आवश्यक विशेषता वस्तु में है
CN = उपयोगकर्ता-प्रदर्शन, CN = 419, CN = DisplaySpecifiers, CN = कॉन्फ़िगरेशन, DC = contoso, DC = com । इसके अलावा, CN = 419 है, जैसा कि आप अनुमान लगा सकते हैं, एक भाषा। यदि आपको अंग्रेजी-भाषा ADUC स्नैप-इन के लिए पैरामीटर बदलने की आवश्यकता है, तो CN = 419 को CN = 409 में बदलना होगा।

AdminContextMenu में आइटम जोड़ें। पहला है, जैसा कि मैं इसे समझता हूं, एक छँटाई संख्या, दूसरा नाम ही है और तीसरा है, वास्तव में, निष्पादित होने वाली वस्तु का पता। पैरामीटर कॉमा से अलग हो जाते हैं। उपयोगकर्ता ऑब्जेक्ट के लिए ADUC को पुनरारंभ करने के बाद, संदर्भ मेनू में एक नया बनाया गया आइटम दिखाई देगा। स्क्रिप्ट को एक उपयोगकर्ता के रूप में लॉन्च किया जाएगा, जिसकी ओर से स्नैप-इन लॉन्च किया गया था। कुल मिलाकर, ADUC के संदर्भ मेनू से प्रोग्राम शुरू करने पर , स्क्रिप्ट या प्रोग्राम मापदंडों में 2 मान प्राप्त करता है , ये ऑब्जेक्ट DN और ऑब्जेक्ट प्रकार हैं। हम केवल पहले पैरामीटर में रुचि रखते हैं, जिसके द्वारा हम स्क्रिप्ट में उपयोगकर्ता नाम पाते हैं।

 On Error Resume Next Set WshShell = CreateObject("WScript.Shell") set fs=createobject("Scripting.FileSystemObject") Dim CompName Dim RunCMD Dim FilePath Set objAD = GetObject(Wscript.arguments.Item(0)) CompName = objAD.Get ("LabelComputer") If CompName = "" Then WScript.Echo "    " If CompName = "" Then WScript.quit If MsgBox ("   " & CompName & "?",vbOKCancel+vbQuestion,"?") = vbCancel Then WScript.quit If fs.FileExists ("C:\Program Files\DameWare\DameWare Mini Remote Control 7.5\DWRCC.exe") Then FilePath = """C:\Program Files\DameWare\DameWare Mini Remote Control 7.5\DWRCC.exe""" RunCMD = FilePath &" -c: -h: -x: -m:" & CompName & " -u:LocalAdmin -p:1072206713 -d:contoso" RetCode = WshShell.Run (RunCMD,5) 

यह स्क्रिप्ट डेमवेयर प्रोग्राम को क्रेडेंशियल contoso \ LocalAdmin के साथ शुरू करती है। यह उपयोगकर्ता पहले उपयोगकर्ताओं के कंप्यूटरों पर स्थानीय प्रशासकों की सूची में जोड़ा गया था। वास्तव में, विकल्प -u:, -p: और -d: को बाहर रखा जा सकता है और फिर DameWare को वर्तमान उपयोगकर्ता की ओर से लॉन्च किया जाएगा। यदि आपके पास उपयोगकर्ता के कंप्यूटर पर स्थानीय व्यवस्थापक अधिकार हैं, तो यह आसान हो जाएगा।

भविष्य में, मैं इस विषय को तकनीकी सहायता विभाग की टेलीफोनी को SIP सॉफ्टफोन में स्थानांतरित करने और कार्यक्रम के लिए काम की पूरी योजना को अनुकूलित करना चाहूंगा ताकि आने वाली कॉल के साथ सभी आवश्यक नमूने किए जाएं और कॉल करने के बारे में सभी जानकारी तुरंत स्क्रीन पर दिखाई दे। और खुशियाँ आयेंगी!

इस तथ्य के बावजूद कि यहां किसी भी अद्वितीय ज्ञान का वर्णन नहीं किया गया है, मुझे उम्मीद है कि कम से कम लिपियों के उदाहरण इस क्षेत्र को समझने में शुरुआती लोगों की मदद करेंगे :) आप यह सब सुधारना जारी रख सकते हैं, नई विशेषताओं को जोड़ सकते हैं, न केवल उपयोगकर्ता के लिए एक लेबल जोड़ सकते हैं, बल्कि टाइमस्टैम्प को जोड़ने के लिए कंप्यूटर पर भी नवीनतम कंप्यूटरों को बचाएं, आदि। प्रत्येक कंपनी की अपनी जरूरतें हो सकती हैं।