Я ищу хороший веб-интерфейс для активного каталога среднего размера. Основной вариант использования - автоматизировать задачи, которые невозможно выполнить с помощью копирования из шаблонов (например, назначение правильных атрибутов UNIX для IDMU, создание контактов для пересылки электронной почты и т. Д.), А также возможность создавать определенные простые интерфейсы, т. Е. Вещи, которые можно было бы дать HR для работы или определенных специальных применений, когда пользовательские данные хранятся в AD и должны часто изменяться менее привилегированными людьми для своих пользовательских приложений, которые используют AD в качестве базы данных учетных данных. Есть рекомендации?
Мне было бы очень интересно услышать предложения других людей, потому что в настоящее время мы рассматриваем возможность покупки AD Manager Plus. В нем есть шаблоны для создания пользователей, похоже, он хорошо работает с делегированием и т. Д. Подходит ли он для ваших нужд - я думаю, вам придется его протестировать.
Я использую AD Manager Plus около двух лет и очень им доволен. Они позволяют вам очень конкретно контролировать, что пользователю разрешено, а что ему запрещено. Я не возился с шаблонами, но сегодня попробую и доложу. Основная причина, по которой мы его получили, заключалась в том, чтобы делегировать изменение пароля пользователя и разблокировку техническим специалистам службы поддержки без прав AD. Существуют отличные инструменты для создания отчетов, а также инструменты для массового изменения, которые могут использовать файлы .csv. Они постоянно добавляют новые функции, а обновление версий - простой процесс.
Обновить:
Шаблон создания / изменения пользователя очень чистый и организованный. Вы также можете создавать собственные шаблоны, которые могут использовать определенные вами атрибуты AD.