使用active目录作为主员工数据库，并允许特定用户编辑功能

Question

我们在企业中面临着一个挑战，我们至少有几个不同的存储位置来存储员工信息。我们正努力使所有这些尽可能合并，所以有一个地方可以去查找/编辑雇员的信息，如姓名，地址和电话号码。

由于员工的90+%有活动目录帐户，我们认为AD是一个很好的地方，可以使信息的主要来源-从那里提取/在那里进行编辑。

其余部分将从第二个人力资源系统中更新/提取(然而，人力资源系统是有限的，不便于管理信息系统或其他非人力资源工作人员定期进出和编辑)。这些员工是短期的，很可能不值得MIS不断地编辑。

因此，我正在寻找关于如何允许某些关键用户(例如特定的管理人员或人力资源人员)访问某种实用程序或界面来编辑活动目录用户的建议(如果可能的话，甚至可能添加它们)。

然而，我当然不想让任何非MIS工作人员能够编辑访问信息，如组成员身份。他们只能编辑个人信息，如姓名、地址、电话等。

我正在考虑的一种可能性是SpiceWorks --我已经使用了它，并与AD同步。我知道它有能力将更改写回AD，所以这可能会奏效。还有人使用SpiceWorks或任何其他实用程序来完成此操作(或有其他建议)？

Answer 1

如果要将Modify或write委托给特定属性，请执行以下操作。您可以通过Active委托向导来完成此操作。您将为HR创建一个组，并将适当的权限委托给他们。然后，他们就可以使用ADUC编辑信息，或者您可以编写一个定制的web界面，如果您不希望他们出于某种原因使用ADUC，这并不困难。

Answer 2

嗯，说真的-谁认为AD是一个很好的源数据库来运行你的中心人力资源信息是谁，你应该得到一个交流.一个为你的竞争对手工作。解雇他)。

这是太低的层次和技术b逻辑业务方面的主系统。

我认为这种方法是不可行的--你最终会为了很少的收益而使用大量的装置。广告非常技术性，你需要一个更高层次的逻辑应用程序。