Jaki wpływ ma ustawienie pola menedżera dla obiektu komputerowego w Active Directory?

Ustawienie Menedżera dla obiektu użytkownika w usłudze Active Directory powoduje utworzenie wyraźnej relacji między użytkownikiem a jego menedżerem. Jest to zgłaszane między innymi na globalnej liście adresów Exchange.

W przypadku obiektu grupy menedżer może edytować członków grupy za pomocą listy adresów w programie Outlook, jeśli ją włączysz.

To samo pole Menedżera istnieje dla obiektów komputerowych w usłudze Active Directory. Czy dotyczy to jakiejkolwiek funkcjonalności?

active-directory dunxd
źródło

For a Group object, the Manager is able to edit members of the group via the Address List in Outlook, if you enable it.Nie miałem o tym pojęcia. Masz +1.

MDMarra

Przyjemna funkcja dla grup dystrybucyjnych - nie musi to być zadanie informatyczne. Zapewnia również pewne możliwości przezwyciężenia niektórych nieprzyjemnych funkcji uprawnień w programie SharePoint 2007, ponieważ można używać grup AD do przypisywania uprawnień w programie SharePoint, a następnie delegować przydzielanie uprawnień personelowi niebędącemu IT z interfejsem, który zrozumieją.

dunxd

Odpowiedzi:

Z natury nic nie robi, chyba że masz aplikację, która w jakiś sposób działa na dane ... i nie mogę wymyślić żadnej aplikacji, która dba o atrybut menedżera obiektów komputerowych.

Jest tak, ponieważ zarówno obiekty użytkownika, jak i obiekty komputerowe dziedziczą z tej samej klasy nadrzędnej, która ma mylącą nazwę Użytkownik.

User
 |
 +- user
 +- computer

Możesz jednak napisać aplikację obsługującą LDAP, która zrobi coś użytecznego z relacją między obiektem komputerowym a jego menedżerem, jeśli chcesz.

Ryan Ries
źródło

Możesz także użyć go do zidentyfikowania, kto jest głównym użytkownikiem tego komputera, co byłoby przydatne do rozwiązywania problemów.

SturdyErde