Добрый день
Ситуация следующая: у фирмы довольно большая текучка кадров и создание/удаление пользователей в AD никого не интересует. Если с созданием пользователя дела обстоят более менее нормально, то с увольнением вообще труба - человек уходит, а его учетная запись остается, а про его увольнение в ИТО никто не сообщает. Вот и накапливаются "мертвые души", а отсюда бардак в AD. И решили мы дать возможность отделу кадров создавать/удалять пользователей в AD.
Отсюда вопрос: есть ли у кого-нить идеи по поводу того, как это все реализовать, может есть у кого готовые решения? Может в самой Win2003 есть такая возможность. В идеале было бы все это сделать через web-интерфейс, как можно более прозрачным для кадровика.
Софт для создания пользователей
-
HLT
Re: Софт для создания пользователей
Цитата Pavlov10:
И решили мы дать возможность отделу кадров создавать/удалять пользователей в AD
НИ В КОЕМ СЛУЧАЕ !!!
Пусть мылом админу пишут, когда кого-то увольняют.
И приказ соответствующий сделать.
Не сообщили об увольнении - сами пошли работу искать.
И решили мы дать возможность отделу кадров создавать/удалять пользователей в AD
Софт для создания пользователей
НИ В КОЕМ СЛУЧАЕ !!!
Пусть мылом админу пишут, когда кого-то увольняют.
И приказ соответствующий сделать.
Не сообщили об увольнении - сами пошли работу искать.
-
Pavlov10
Re: Софт для создания пользователей
Цитата HLT:
Пусть мылом админу пишут, когда кого-то увольняют.
Дык, в том то и дело. что они этого делать не хотят.
Просто если разграничить права грамотно, то они ничего не смогут сделать, а любой действие будет писаться в лог и при каком-либо "косяке" -
Цитата HLT:
ами пошли работу искать.
Да и вообще мне интересно, возможно ли это или нет?
Пусть мылом админу пишут, когда кого-то увольняют.
Софт для создания пользователей
Дык, в том то и дело. что они этого делать не хотят.
Просто если разграничить права грамотно, то они ничего не смогут сделать, а любой действие будет писаться в лог и при каком-либо "косяке" -
Цитата HLT:
ами пошли работу искать.
Софт для создания пользователей
Да и вообще мне интересно, возможно ли это или нет?
-
HLT
Re: Софт для создания пользователей
Цитата Pavlov10:
Да и вообще мне интересно, возможно ли это или нет?
Никто не отменял команды
На любом доступном языке пишем програмку, которая будет запрашивать нужные данные и из под себя запускать сообветствующую утилиту.
Через runas, с правами администратора.
Кстати, вместо DSRM лучше пользоваться
Да и вообще мне интересно, возможно ли это или нет?
Софт для создания пользователей
Никто не отменял команды
DSADD
и DSRM
На любом доступном языке пишем програмку, которая будет запрашивать нужные данные и из под себя запускать сообветствующую утилиту.
Через runas, с правами администратора.
Кстати, вместо DSRM лучше пользоваться
DSMOD
, чтобы пользователей не удалять, а блокировать...