Есть ли какой-либо инструмент, который может использовать отдел кадров для заполнения и изменения данных пользователя в AD и Exchange?
(например, компания, отдел, номера телефонов и т. д.)
решение1
Вам нужен инструмент делегирования. Какие версии Windows Server/Exchange вы используете? Что-то вроде Directory Update или Directory Manager подойдет для этого, если вам нужно, чтобы только подмножество пользователей имели возможность редактировать записи для организации.
решение2
Существует ряд доступных инструментов, но ни один из них не работает без предварительного использования делегирования управления, которое вы, похоже, не понимаете. Вот старая статья, которая довольно хорошо это объясняет. Концепция одинакова, независимо от того, является ли ваш домен W2K, W2K3 или W2K8.
http://www.activewin.com/win2000/step_by_step/active_directory/delegsteps.shtml
После того, как вы прочтете статью и поймете, о чем вы просите, вы можете поискать подходящий инструмент для ваших нужд. Один из тех, что я использовал, этоADManager Плюс.
решение3
Инструмент AD доступен бесплатно по адресуhttp://www.gp2x.org/adtool/
Это командная строка LDAP-редактора. Вотбыстрый пример использования.
Вы также можете обратиться в LDAPSoft.http://www.ldapsoft.com/
У них есть коммерческий продукт, LDAP Admin Tool Standard Edition, который может работать с AD. Хотя я им не пользовался.