Active Directory – 另一个员工的代理？

Question

有没有办法让员工 A 被放在员工 B 的组中暂时地而员工 B 生病了？有没有办法设置某种到期期限，以便员工 A 可以代表员工 B 工作（具有更高的权限），然后在到期日期到来时自动从组中移除？

Answer 1

没有内置工具可以执行此操作。您可以编写脚本来执行此操作，或使用计划任务启动脚本来执行此操作。或者只是将其写在便签上并让小工手动执行。

Answer 2

从技术上讲这是不可能的。AD 管理员可以将用户从一个组移动到另一个组，但 AD 中没有内置功能可以将移动的用户自动放置到其原始组中。您每次都必须手动执行此操作。我不确定第三方活动目录管理工具是否提供此类功能。我建议请检查一些第三方工具是否能够执行此任务。下面我提供了一些第三方工具的 URL 供您参考。

http://www.netwrix.com/group_policy_auditing_change_reporting_freeware.html

http://www.jijitechnologies.com/

您可以尝试这些，看看它们是否能帮助您。