Active Directory — прокси для другого сотрудника?

Question

Есть ли способ поместить сотрудника А в группу сотрудника Б?временнопока Сотрудник B, скажем, отсутствует на больничном? Есть ли способ установить какой-либо срок действия, чтобы Сотрудник A мог работать от имени Сотрудника B (с более высокими привилегиями), а затем автоматически удаляться из группы, когда наступает дата истечения срока?

Answer 1

Встроенных средств для этого нет. Вы можете написать скрипт, чтобы сделать это, или использовать запланированную задачу, чтобы запустить скрипт, чтобы сделать это. Или просто запишите это на стикере и поручите пеону сделать это вручную.

Answer 2

Технически это невозможно. Администраторы AD могут перемещать пользователей из одной группы в другую, но в AD нет встроенной функции для автоматического помещения перемещенных пользователей в их исходную группу. Вам придется делать это вручную каждый раз. Я не уверен в сторонних инструментах управления Active Directory, предоставляют ли они такую ​​функциональность. Я бы посоветовал вам проверить некоторые сторонние инструменты, могут ли они выполнить эту задачу. Ниже я привожу URL-адреса некоторых сторонних инструментов для справки.

http://www.netwrix.com/group_policy_auditing_change_reporting_freeware.html

http://www.jijitechnologies.com/

Вы можете попробовать их и посмотреть, может ли что-то из этого вам помочь.