¿Hay alguna manera de colocar al empleado A en el grupo del empleado B?temporalmentemientras el empleado B está, digamos, de baja por enfermedad? ¿Hay alguna manera de establecer algún tipo de vencimiento para que el Empleado A pueda trabajar en nombre del Empleado B (con mayores privilegios) y luego ser eliminado automáticamente del grupo cuando llegue la fecha de vencimiento?
Respuesta1
No hay ninguna instalación incorporada para hacer esto. Puede escribir un script para hacerlo o utilizar una tarea programada para iniciar un script para hacerlo. O simplemente escríbalo en una nota adhesiva y pídale a un peón que lo haga manualmente.
Respuesta2
Técnicamente no es posible. Los administradores de AD pueden mover usuarios de un grupo a otro, pero no existe una funcionalidad incorporada en AD para colocar a los usuarios movidos automáticamente en su grupo original. Tienes que hacerlo manualmente cada vez. No estoy seguro acerca de las herramientas de administración de directorio activo de terceros si ofrecen ese tipo de funcionalidad. Le sugeriría que consulte algunas herramientas de terceros si pueden realizar esta tarea. A continuación proporciono las URL de algunas herramientas de terceros para su referencia.
http://www.netwrix.com/group_policy_auditing_change_reporting_freeware.html
http://www.jijitechnologies.com/
Puedes probarlos y ver si alguno puede ayudarte.