自动向其他组添加或移除组成员

    通过ADManager Plus的自动化功能,可将单调的AD管理任务实现自动化。ADManager Plus自动化功能允许您自动发起任务请求,并按预设间隔执行操作。

    当独立财务审计师到访贵公司进行审计时,您需要确保其仅获得对公司敏感财务数据的有限访问权限。作为管理员,您需为其提供特权账户访问权限,并在审计结束后予以撤销。借助ADManager Plus,您可轻松批量完成上述操作。

    假设管理员需要将"审计员"组添加至"财务报表"组,以便其访问相关资源(例如为期一周)。通过ADManager Plus,您可自动执行此类操作:将"审计员"组添加至"财务报表"组,并在预设时间完成任务后自动移除。

    自动化策略配置步骤

    1. 打开ADManager Plus。
    2. 使用凭据登录。
    3. 点击自动化
    4. 在左侧窗格的配置下选择自动化策略
    5. 页面将显示所有现有自动化策略及其详细信息;若要创建新自动化策略,请点击右上角的"创建新自动化策略"。
    6. 自动化策略名称字段中输入"添加和移除组"。
    7. 描述字段中输入"添加和移除组"。
    8. 自动化类别部分选择"组自动化"。
    9. 从下拉列表框中选择一个域名称。
    10. 即时任务部分,从下拉列表中选择"向组添加组"。
    11. 在对话框中选择"财务报表"组。
    12. 选择“添加连续任务”,并从下拉列表中选择7天(因管理员将在7天后撤销对所选组的访问权限)。在“选择任务”下拉列表中选择“从组中移除组”。点击+图标,从对话框中选择“财务报表”组。
    13. 点击保存。

    自动化配置步骤

    1. 打开ADManager Plus。
    2. 使用您的凭据登录。
    3. 点击自动化选项卡。
    4. 在左侧窗格选择"自动化"。
    5. 页面将显示所有现有自动化及其详细信息;若要创建新自动化,请点击右上角的"创建新自动化"。
    6. 自动化名称字段中输入"添加和移除组"。
    7. 描述字段中输入"添加和移除组"。
    8. 自动化类别部分选择"组自动化"。
    9. 从下拉列表框中选择一个域名。
    10. 自动化任务/策略部分,于自动化策略下拉列表中选择"添加和移除组"。
    11. 在“报表来源”部分选择“组成员”,并在“组报表”部分选择组名“审计员”。点击确定。
    12. 执行时间部分,指定任务运行时间/间隔。例如,若需每年为审计员提供为期一周的访问权限,请在运行时间部分选择"更多",并设置目标日期、时间及频率。
    13. 启用通知功能可设置电子邮件和短信提醒,用于告知用户自动化任务的执行状态。
    14. 最后点击"保存"以完成自动化配置。

    返回自动化用例