Трюк довольно старый, но не всем известный. Итак, при создании/копировании пользователя в Active Directory поле Полное имя (Full name) генерируется автоматически по принципу поле Имя (First name) + пробел + поле Фамилия (Last name). Но мы живём в России и у нас принято использовать обратный порядок (Фамилия Имя), тем более когда в AD в полное имя пользователя мы ещё и дописываем отчество. По умолчанию у нас получается, например, Иван Петров Сигизмундович. Неправильно, некрасиво, нефеншуйно. Будем это исправлят.

Итак, открываем ADSI Edit (не надо бояться ADSI редактора, надо делать резервные копии 🙂 ). Правой кнопкой мыша жмём на Редактирование ADSI (ADSI Edit)  в левом столбце и выбираем Подключение к… (Connect to..). В открывшемся диалоге выбираем «Конфигурация» («Configuration»):

В левом столбце раскрываем последовательно ветки Configuration -> CN=Configuration,DC=%domain%,DC=%suffix% -> CN=DisplaySpecifiers и видим список нод — это локали. Русской локали соответствует CN=419, английской — CN=409. Обращаю внимание, что это локали не схемы AD, а локали используемой оснастки управления. Т.е. если в организации используются консоли Active Directory Users and Computer и Active Directory — пользователи и компьютеры, то править придётся в двух местах. Благо, что править не много 🙂

Итак, выбираем CN=409, например, в правом окне листаем вниз и дважды кликаем на CN=user-Display. Откроется окно редактирования атрибутов. Нас в данном случае интересует атрибут createDialog (если его не видно в списке — нажимаем «Фильтр» («Filter«) и снимаем галку «Отображать только атрибуты со значениями» («Show only attributes that have values«)). Дважы кликаем по нему и в поле Значение (Value) вписываем следующее:

%<sn> %<givenName>

ОК -> ОК, закрываем оснастку. Всё, теперь нам не надо переставлять руками фамилию и имя при создании пользователя 🙂