Как сделать Очистить испорченную AD как можно умнее?

Я помог другу, и мы пытаемся очистить AD с испорченными пользовательскими данными. UPN, имя, фамилия и электронная почта верны. Но поля типа «менеджер» или что-то вроде МВЗ заполняются неправильно. Теперь я подумал о форме, которую можно раздать всем в цифровом виде и ввести нужную информацию, и мы можем вставить ее с помощью PowerShell. А потом убедитесь, что информация не изменится без соответствующих согласований. Но почему-то я чувствую, что для этого должен быть лучший инструмент. Может ли кто-нибудь дать мне совет, как это можно сделать с умом? Может быть, есть инструмент, с помощью которого «мистер Бонд» может ввести свою информацию и назначить своего «босса» менеджером. Позже босс нажимает кнопку, чтобы подтвердить эту информацию, и инструмент записывает ее обратно в объявление. Тот, кто не указал босса, получит письмо по электронной почте. Или мне нужно построить это самостоятельно? Вся помощь приветствуется. Я чувствую, что по какой-то причине это может быть основано на мнении, но я ищу самый умный способ с меньшими шагами и ручной работой, чтобы навести порядок. Я могу подключить лазурную AD, если это поможет.