Я помог другу, и мы пытаемся очистить AD с испорченными пользовательскими данными. UPN, имя, фамилия и электронная почта верны. Но поля типа «менеджер» или что-то вроде МВЗ заполняются неправильно. Теперь я подумал о форме, которую можно раздать всем в цифровом виде и ввести правильную информацию, и мы можем вставить ее с помощью PowerShell. А потом убедитесь, что информация не изменится без соответствующих согласований. Но почему-то мне кажется, что для этого нужен лучший инструмент. Может ли кто-нибудь дать мне совет, как это можно сделать с умом? Может быть, есть инструмент, в котором «мистер Бонд» может ввести свою информацию и назначить своего «босса» менеджером. Позже босс нажимает кнопку, чтобы подтвердить эту информацию, и инструмент записывает ее обратно в объявление. Тот, кто не указал босса, получит письмо по электронной почте. Или мне нужно построить это самостоятельно? Вся помощь приветствуется. Я чувствую, что по какой-то причине это может быть основано на мнении, но я ищу самый умный способ с меньшими шагами и ручной работой, чтобы навести порядок. Я могу подключить лазурную AD, если это поможет.
Делегируйте только необходимое разрешение пользователя на обновление группе владельцев данных, выполняющей обновления. Позвольте им вносить изменения в соответствии с процессами вашей организации.
Обновления можно сделать с помощью многих инструментов. Active Directory Users and Computers, сценарий массового изменения PowerShell, который вы пишете, стороннее программное обеспечение, которое делает что-то более интересное. Выберите то, что соответствует вашим требованиям.