Existe uma maneira de colocar o funcionário A no grupo do funcionário B?temporariamenteenquanto o funcionário B está, digamos, doente? Existe uma maneira de definir algum tipo de expiração para que o Funcionário A possa trabalhar em nome do Funcionário B (com privilégios mais elevados) e então ser automaticamente removido do grupo quando chegar a data de expiração?
Responder1
Não há nenhum recurso interno para fazer isso. Você pode escrever um script para fazer isso ou usar uma tarefa agendada para iniciar um script para fazer isso. Ou apenas escreva em um post-it e peça a um peão que faça isso manualmente.
Responder2
Tecnicamente não é possível. Os administradores do AD podem mover usuários de um grupo para outro, mas não existe tal funcionalidade embutida no AD para colocar usuários movidos automaticamente em seu grupo original. Você tem que fazer isso manualmente sempre. Não tenho certeza sobre as ferramentas de gerenciamento de diretório ativo de terceiros se elas fornecem esse tipo de funcionalidade. Eu sugiro que você verifique algumas ferramentas de terceiros se elas puderem realizar essa tarefa. Abaixo estou fornecendo URLs de algumas ferramentas de terceiros para sua referência.
http://www.netwrix.com/group_policy_auditing_change_reporting_freeware.html
http://www.jijitechnologies.com/
Você pode tentar isso e ver se algum deles pode ajudá-lo.