2-3 分钟→10 秒！对话式 AD 管理，把账号工单的时间省出来

周一上午 9 点刚过，工单就来了：3 个账号解锁、2 次密码重置、1 个新员工开户。抬眼一看，队列里还排着十几条 AD 相关请求。

这些事难吗？不难。但都得你亲手点。

而在这几分钟里，被锁账号的同事只能干等着，活儿一件也干不了。

一、解锁一个账号，要点五下鼠标

登录管理控制台、进用户管理、搜索账号、选中对象、确认执行。一次操作 5 个步骤，顺利的话 2‑3 分钟。

不顺利的时候更多：登录名写法记不准、重名用户分不清、页面卡住转圈。一天重复二十次上下，加起来就是近 1 个小时。

想要一个数字，得先跑一套流程。“上个月新增了多少账号”“市场部通讯组都有谁”“离职员工的账号是不是都停了”——问题本身很简单，拿到答案却要打开报表模块、在模板里筛条件、等生成、导出文件、再手动整理一遍。前后 15‑30 分钟，就为看一个数。

累到眼花的时候，手一抖就是事故。连着处理几十条工单之后，来了一个“禁用离职员工李伟账号”。系统里好几个李伟，选错了那个在职的。第二天，人家发现自己登不进系统。这不是技术故障，是人会累——而 AD 上的操作按下去就生效，一次点错，后面排查和回滚的功夫比操作本身多得多。

简单的活儿，全堆在少数人身上。不是帮助台不想管，是 AD 这摊子的门槛摆在那儿：菜单路径要熟、OU 层级要看懂、哪些操作会牵连别的系统得心里有数。于是账号解锁、密码重置这种诉求，帮助台也不敢动手，一条条转成工单交给懂行的资深管理员。单次流转大约 15 分钟，人一忙，队列就越排越长。

Zia 智能助手内置在卓豪 ADManager Plus 控制台里。它没打算让你再学一套工具——不用背菜单路径，不用写 PowerShell 脚本，不用把 OU 层级吃透，像平常聊天一样把事说清楚就行。

解锁、改密、启停用，一句话的事。在 Zia 聊天框里打一句“禁用用户zhang”，它自己去找 AD 里的人，完成禁用，结果直接回在窗口里，整个过程不到 10 秒。密码重置、账号启用等，也是同样的对话方式。密码由系统生成的安全随机密码，全程留痕可审计。

关键是：帮助台自己能干这活儿了。不用掌握底层 AD 技术，就像不用懂 TCP/IP 也能帮同事连上 WiFi 一样。

要报表，直接问。想了解账号、组、联系人、计算机对象的情况，不用再去报表模块层层筛选。输入“列出上周新建的所有用户”，Zia 自己识别时间范围、对象类型和筛选条件，把完整列表给你。安全组成员、AD 联系人、计算机对象报表，都能用自然语言问。

同名对象，它会先跟你确认。碰到重名的情况，Zia 会主动弹窗：“找到 3 位叫李伟的用户，请确认需要操作哪一位。”选错对象这件事，从源头少了一道。

员工打电话来说账号被锁了。以前：帮助台登记工单，等管理员处理，员工干等。现在：帮助台打开 Zia，说一句话，十几秒办完，这条工单甚至不用惊动高级管理员。

帮助台以前更像个“传话的”，现在自己能解决。被解放出来的资深管理员，才有时间去干那些真需要他们的事：优化域架构、完善安全策略、推进自动化建设，而不是耗在重复的账号工单上。

单次操作从 3 分钟压到十几秒，每一条工单都在省。按日均 30 条 AD 工单粗略测算，一天能释放约 85 分钟，也就是接近 1.5 小时；按月算，接近半个全职 AD 管理员的工作量。

时间之外还有两笔账：操作前先确认目标对象，人为误操作少一些，故障排查和账号回滚的额外工作量也跟着少；管理者随问随查，不用等报表生成，做判断时手上就有数。

下次工单来，试着别点菜单

Zia 已经内置在卓豪 ADManager Plus 里。打开产品控制台，调出 Zia 聊天窗口，打一句自然语言指令就能用。

ADManager Plus 也不只有 Zia——批量 AD 管理、报表审计、任务委派、账号全生命周期管理这些事，它一起做了。

Zia智能助手的操作是否会留下完整AD审计日志？
全部自然语言触发的AD变更操作均生成审计记录，记录操作人、指令、执行结果，可导出报表，满足等保审计追溯要求。
帮助台人员使用Zia是否受原有OU权限委派限制？
Zia继承ADManager Plus的权限委派体系，帮助台账号只能操作被授权OU范围内对象，不能越权执行域内其他对象变更。
Zia支持哪些类型自然语言指令，是否可以自定义指令模板？
支持账号解锁、密码重置、启用/禁用账号、查询报表、查询组成员等；支持常用指令模板，复杂业务流程依旧依托产品原有工作流能力实现。