从一个AD用户上复制组成员关系到其他用户——脚本不仅可以节省时间，还包含一个将用户名转换为DN的可重用函数

• 作者: James Lim 肖欣(译)
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: 成员关系 用户名 AD 可重用 时间 脚本 复制 函数
• 年，卷（期）: witpmgjzw,（2）
• 页码范围: 87-87
• 页数: 1页
• 分类号: TP393

摘要

我们公司的安全ID管理团队管理着超过5000位员工。当新的雇员加入时，人力资源部（HR）会通知我们，我们很快会在AD中创建一个雇员对象。HR部门不知道应该给他什么应用或组成员关系，所以我们只是分配了sAMAccountName（即，username），没有包含任何组成员关系信息。当新的雇员开始工作后，他或她的部门经理会通知安全ID管理团队，要他们根据该部门现有雇员的组成员关系来分配全球组角色。