Active Directory - 其他員工的代理程式？

Question

有沒有辦法讓員工A被放入員工B的群組中暫時地比如說，員工 B 生病了？有沒有辦法設定某種到期日，以便員工 A 可以代表員工 B（具有更高的權限）工作，然後在到期日到來時自動從群組中刪除？

Answer 1

沒有內建的工具可以做到這一點。您可以編寫一個腳本來執行此操作，或使用排程任務來啟動腳本來執行此操作。或者只是將其寫在便利貼上，然後讓一名工人手動完成。

Answer 2

從技術上來說這是不可能的。 AD 管理員可以將使用者從一個群組移至另一個群組，但 AD 中沒有這樣的內建功能來將移動的使用者自動放置到其原始群組。你每次都必須手動完成。我不確定第三方活動目錄管理工具是否提供此類功能。我建議請檢查一些第三方工具是否能夠完成此任務。下面我給一些第三方工具的網址供大家參考。

http://www.netwrix.com/group_policy_auditing_change_reporting_freeware.html

http://www.jijitechnologies.com/

您可以嘗試這些，看看其中是否可以幫助您。