Софт для создания пользователей

Ответить
Аватара пользователя
Pavlov10

Софт для создания пользователей

Сообщение Pavlov10 »

Добрый день

Ситуация следующая: у фирмы довольно большая текучка кадров и создание/удаление пользователей в AD никого не интересует. Если с созданием пользователя дела обстоят более менее нормально, то с увольнением вообще труба - человек уходит, а его учетная запись остается, а про его увольнение в ИТО никто не сообщает. Вот и накапливаются "мертвые души", а отсюда бардак в AD. И решили мы дать возможность отделу кадров создавать/удалять пользователей в AD.

Отсюда вопрос: есть ли у кого-нить идеи по поводу того, как это все реализовать, может есть у кого готовые решения? Может в самой Win2003 есть такая возможность. В идеале было бы все это сделать через web-интерфейс, как можно более прозрачным для кадровика.
Аватара пользователя
HLT

Re: Софт для создания пользователей

Сообщение HLT »

Цитата Pavlov10:



И решили мы дать возможность отделу кадров создавать/удалять пользователей в AD
Софт для создания пользователей




НИ В КОЕМ СЛУЧАЕ !!!

Пусть мылом админу пишут, когда кого-то увольняют.

И приказ соответствующий сделать.

Не сообщили об увольнении - сами пошли работу искать.
Аватара пользователя
Pavlov10

Re: Софт для создания пользователей

Сообщение Pavlov10 »

Цитата HLT:



Пусть мылом админу пишут, когда кого-то увольняют.
Софт для создания пользователей




Дык, в том то и дело. что они этого делать не хотят.

Просто если разграничить права грамотно, то они ничего не смогут сделать, а любой действие будет писаться в лог и при каком-либо "косяке" -




Цитата HLT:



ами пошли работу искать.
Софт для создания пользователей




Да и вообще мне интересно, возможно ли это или нет?
Аватара пользователя
HLT

Re: Софт для создания пользователей

Сообщение HLT »

Цитата Pavlov10:



Да и вообще мне интересно, возможно ли это или нет?
Софт для создания пользователей




Никто не отменял команды
DSADD
и
DSRM




На любом доступном языке пишем програмку, которая будет запрашивать нужные данные и из под себя запускать сообветствующую утилиту.

Через runas, с правами администратора.



Кстати, вместо DSRM лучше пользоваться
DSMOD
, чтобы пользователей не удалять, а блокировать...
Ответить

Вернуться в «Программное обеспечение Windows»