近日看了一篇關(guān)于《委派控制》的文章，除了講述功能如何實(shí)現(xiàn)以外還提到在大型企業(yè)或人員變動(dòng)非常頻繁的公司，用戶信息應(yīng)該由人事部門來(lái)維護(hù)。作為管理員，只需要對(duì)相應(yīng)的OU（僅包含用戶賬戶）作出委派即可。我不由的感嘆自己每次要接收到人事部門的紙面通知后再去開帳戶，不但多此一舉，還浪費(fèi)紙張。
如果讓人事部門來(lái)管理AD中的用戶帳戶好處還是很多的：
1、 減輕IT管理員的壓力，在這么頻繁的人員變動(dòng)的情況下。（不停地有人辭職，哎）
2、 利用AD加強(qiáng)對(duì)用戶屬性的維護(hù)，可以方便的查詢?cè)撚脩舻碾娫?、傳真、部門等等，而不是靠每個(gè)月去修改一個(gè)word文檔來(lái)更新通訊簿。（如此更新通訊簿或許才能體現(xiàn)500強(qiáng)公司的強(qiáng)悍吧，哈哈）
3、 不需要等到人事部門授權(quán)后，IT管理員再去開帳戶，不但浪費(fèi)時(shí)間，而且姓名說(shuō)不定也會(huì)有出入造成重復(fù)勞動(dòng)。（禁用賬戶也是如此）
當(dāng)對(duì)用戶帳戶屬性的規(guī)范、完善后，復(fù)制用戶賬戶的功能也有了用武之地。由于從來(lái)不使用該功能（公司的賬戶只需要用戶名和密碼，夠簡(jiǎn)陋吧，呵呵。）也沒去想過(guò)他究竟復(fù)制了一些什么？是不是我所需要的屬性都能復(fù)制？
通常我們會(huì)以公司名創(chuàng)建一個(gè)OU，然后以部門名在該OU下創(chuàng)建一系列的子OU.如圖1
在總經(jīng)辦這個(gè)OU內(nèi)創(chuàng)建了一個(gè)名為xp2的用戶，在這個(gè)部門內(nèi)有至少3個(gè)信息可以統(tǒng)一設(shè)置，辦公室、部門、傳真。圖2 顯示了辦公室的值，另外兩個(gè)省略了抓圖。
各項(xiàng)的值分別為
辦公室：1917
部門：總經(jīng)辦
傳真：12345678
如果讓人事部門來(lái)管理AD中的用戶帳戶好處還是很多的：
1、 減輕IT管理員的壓力，在這么頻繁的人員變動(dòng)的情況下。（不停地有人辭職，哎）
2、 利用AD加強(qiáng)對(duì)用戶屬性的維護(hù)，可以方便的查詢?cè)撚脩舻碾娫?、傳真、部門等等，而不是靠每個(gè)月去修改一個(gè)word文檔來(lái)更新通訊簿。（如此更新通訊簿或許才能體現(xiàn)500強(qiáng)公司的強(qiáng)悍吧，哈哈）
3、 不需要等到人事部門授權(quán)后，IT管理員再去開帳戶，不但浪費(fèi)時(shí)間，而且姓名說(shuō)不定也會(huì)有出入造成重復(fù)勞動(dòng)。（禁用賬戶也是如此）
當(dāng)對(duì)用戶帳戶屬性的規(guī)范、完善后，復(fù)制用戶賬戶的功能也有了用武之地。由于從來(lái)不使用該功能（公司的賬戶只需要用戶名和密碼，夠簡(jiǎn)陋吧，呵呵。）也沒去想過(guò)他究竟復(fù)制了一些什么？是不是我所需要的屬性都能復(fù)制？
通常我們會(huì)以公司名創(chuàng)建一個(gè)OU，然后以部門名在該OU下創(chuàng)建一系列的子OU.如圖1
在總經(jīng)辦這個(gè)OU內(nèi)創(chuàng)建了一個(gè)名為xp2的用戶，在這個(gè)部門內(nèi)有至少3個(gè)信息可以統(tǒng)一設(shè)置，辦公室、部門、傳真。圖2 顯示了辦公室的值，另外兩個(gè)省略了抓圖。
各項(xiàng)的值分別為
辦公室：1917
部門：總經(jīng)辦
傳真：12345678