Существует ли простой способ добавить себя к группе Active Directory, с только Добавляют/Удаляют Сам разрешение?

На моей работе, где существует Active Directory / Exchange / установка Outlook (извините я не про Microsoft), я пытаюсь настроить список рассылки для действия как список рассылки. Это означает, что пользователи должны только смочь добавить/удалить себя, и дополнительно я хочу это так, чтобы только пользователи в определенной группе безопасности могли добавить себя.

У меня есть вид - достигнутых это путем предоставления соответствующей группе разрешения, "Добавьте/удалите сам как участник" для списка рассылки.

Permissions

Сделав это, пользователи могут затем добавить себя к группе путем открытия ADUC (Active Directory Users и Groups), и затем также:

  1. Щелкните правой кнопкой по их учетной записи пользователя, выбор Добавляют к Группе и затем вводят в соответствующем списке рассылки в получающемся диалоговом окне.

Add to group

  1. Или дважды щелкните по их имени, чтобы перейти к Свойствам, затем вкладка "Member of", затем нажать Add и ввести список рассылки как прежде.

Единственный способ удалить себя из группы состоит в том, чтобы затем удалить его из вкладки "Member of".

Member of

Проблема

Проблема состоит в том, что у большинства пользователей нет ADUC установленным. Если они пытаются добавить себя к группе нормальным способом через адресную книгу Outlook, их встречают следующей ошибкой разрешения, даже если они только добавляют себя.

Erroar!

Есть ли какой-либо способ для пользователей добавить себя к списку рассылки, не используя ADUC и не получая вышеупомянутое сообщение об ошибке?

3
задан 2 October 2014 в 23:03
1 ответ

Если вы не боитесь командной строки, она работает с описанными вами разрешениями:

import-module activedirectory
get-adgroup TestGroup456 | add-adgroupmember -members TestUser123

Это очень просто. Вы можете оформить это по-разному в сценарии. Я использовал здесь уникальные samAccountNames ... Если ваша пользовательская база не знакома с именами SAM, вы можете добавить некоторую логику поиска для получения полных отличительных имен. Если вы ищете удобное для графического интерфейса решение, возможно, это не то, что вам нужно ...

1
ответ дан 3 December 2019 в 07:28

Теги

Похожие вопросы