Есть ли простой способ добавить себя в группу Active Directory, используя только разрешение "Добавить / удалить себя"?

На моей работе, где есть настройка Active Directory / Exchange / Outlook (извините, я не профессионал Microsoft), я пытаюсь настроить список рассылки, чтобы он действовал как список рассылки. Это означает, что пользователи должны иметь возможность только добавлять / удалять себя, и, кроме того, я хочу, чтобы только пользователи в определенной группе безопасности могли добавлять себя.

Я вроде как достиг этого, дав соответствующей группе разрешение "Добавить / удалить себя как участника" для списка рассылки.

права доступа

Сделав это, пользователи могут затем добавить себя в группу, открыв ADUC (Active Directory Users and Groups), а затем либо:

  1. Щелкните правой кнопкой мыши их учетную запись пользователя, выберите "Добавить в группу", а затем введите соответствующий список рассылки в появившемся диалоговом окне.

Добавить в группу

  1. Или дважды щелкните по их имени, чтобы перейти в Свойства, затем на вкладку "Член", затем нажмите "Добавить" и введите список рассылки, как и раньше.

Единственный способ удалить себя из группы - это удалить ее с вкладки "Участник".

Член

Эта проблема

Проблема в том, что у большинства пользователей не установлен ADUC. Если они пытаются добавить себя в группу обычным способом через адресную книгу Outlook, их встречает следующая ошибка разрешения, даже если они только добавляют себя.

Erroar

Есть ли способ для пользователей добавить себя в список рассылки, не используя ADUC и не получая сообщение об ошибке выше?

1 ответ

Если вы не боитесь командной строки, это работает с разрешениями, которые вы описываете:

import-module activedirectory
get-adgroup TestGroup456 | add-adgroupmember -members TestUser123

Это очень простой. Вы можете одеть это по-разному в сценарии. Я использовал уникальные samAccountNames здесь... Если ваша пользовательская база не знакома с именами SAM, вы можете добавить логику поиска, чтобы получить полные отличительные имена. Если вы ищете дружественное к GUI решение, это может быть не то, что вы ищете...

Другие вопросы по тегам