我帮助了一位朋友，我们正在尝试清理一个用户数据混乱的 AD。upn、firstname、lastname 和 E-mail 都是正确的。但是像“经理”或成本中心之类的字段没有正确填写。现在我想到了一个表格，以数字方式分发给每个人并输入正确的信息，我们可以使用 powershell 插入它。然后确保信息不会在没有正确批准的情况下发生变化。但出于某种原因，我觉得必须有一个更好的工具。有人能给我建议，如何以一种聪明的方式做到这一点？也许有一个工具，其中“邦德先生”可以输入他的信息并将他的“老板”设置为经理。后来老板按下按钮批准此信息，工具会将其写回广告。没有填写老板的人会收到电子邮件。还是我必须自己构建它？所有帮助都值得赞赏。我觉得这可能是基于某种原因的意见，但我正在寻找最聪明的方法，用更少的步骤和手动工作来清理混乱。我可以连接 Azure AD，以防万一这有帮助。
答案1
仅将必要的用户更新权限委托给进行更新的数据所有者组。允许他们根据组织的流程进行更改。
可以通过多种工具进行更新。Active Directory 用户和计算机、您编写的 PowerShell 批量更改脚本、功能更强大的第三方软件。选择符合您要求的工具。