活动目录挂钩

Question

在新员工入职期间，我们有一个流程，要求经理和/或操作团队花时间创建员工并授予员工权限。最近，我们一直认为对我们来说，通过某种脚本来自动化该过程将是一件很不错的事情。

如果有的话，则表明一个人最近加入了我们的团队（属于某个组织），以便我们的Active Directory将某个事件发布到某个服务器上。

所以我的问题是，AD是否支持钩子或开发人员可以利用的任何自动化类型？

Answer 1

有关以下内容，请参见this： Active Directory在创建用户时创建事件。 然后，您可以将任务附加到事件。 This博客条目详细说明了如何将参数传递给任务中定义的Powershell脚本-它涉及操纵任务本身的xml导出以插入事件详细信息的XPath查询。

或者，根据组织的规模，您可以查询一个动态组，在该动态组中检索所有用户对象，然后处理上一次运行的增量。