Есть ли простой способ добавить себя в группу Active Directory, используя только разрешение "Добавить / удалить себя"?
На моей работе, где есть настройка Active Directory / Exchange / Outlook (извините, я не профессионал Microsoft), я пытаюсь настроить список рассылки, чтобы он действовал как список рассылки. Это означает, что пользователи должны иметь возможность только добавлять / удалять себя, и, кроме того, я хочу, чтобы только пользователи в определенной группе безопасности могли добавлять себя.
Я вроде как достиг этого, дав соответствующей группе разрешение "Добавить / удалить себя как участника" для списка рассылки.
Сделав это, пользователи могут затем добавить себя в группу, открыв ADUC (Active Directory Users and Groups), а затем либо:
- Щелкните правой кнопкой мыши их учетную запись пользователя, выберите "Добавить в группу", а затем введите соответствующий список рассылки в появившемся диалоговом окне.
- Или дважды щелкните по их имени, чтобы перейти в Свойства, затем на вкладку "Член", затем нажмите "Добавить" и введите список рассылки, как и раньше.
Единственный способ удалить себя из группы - это удалить ее с вкладки "Участник".
Эта проблема
Проблема в том, что у большинства пользователей не установлен ADUC. Если они пытаются добавить себя в группу обычным способом через адресную книгу Outlook, их встречает следующая ошибка разрешения, даже если они только добавляют себя.
Есть ли способ для пользователей добавить себя в список рассылки, не используя ADUC и не получая сообщение об ошибке выше?
1 ответ
Если вы не боитесь командной строки, это работает с разрешениями, которые вы описываете:
import-module activedirectory
get-adgroup TestGroup456 | add-adgroupmember -members TestUser123
Это очень простой. Вы можете одеть это по-разному в сценарии. Я использовал уникальные samAccountNames здесь... Если ваша пользовательская база не знакома с именами SAM, вы можете добавить логику поиска, чтобы получить полные отличительные имена. Если вы ищете дружественное к GUI решение, это может быть не то, что вы ищете...