Active Directory的挂钩

Question

我们在新员工入职期间有一个流程，要求经理和/或运营团队花费时间创建并授予员工权限。最近，我们一直在想，让这个过程自动化对我们来说会很好，也就是说，通过某种脚本。

如果我们的Active Directory将一些事件发布到某个服务器上，这将是一个很好的迹象，表明有人最近加入了我们的团队(在某个组织下)。

所以我的问题是，AD是否支持钩子或开发人员可以利用的任何类型的自动化？

Answer 1

有关Active Directory在创建用户时创建事件的信息，请参阅this。然后，您可以将任务附加到事件。This博客文章详细解释了如何将参数传递给任务中定义的powershell脚本-它涉及操作任务本身的xml导出，以插入事件详细信息的XPath查询。

或者，根据组织的规模，您可以查询一个动态组，在其中检索所有用户对象，并处理上一次运行的增量。