Jeremy Asked: 2009-06-23 12:44:54 +0800 CST2009-06-23 12:44:54 +0800 CST 2009-06-23 12:44:54 +0800 CST 活动目录中的多个管理器 772 在我们的环境中，一个员工可以有多个经理。他们也可以在多个部门。 由于 manager 属性似乎是单个值，并且用户只能在一个 OU 中，我如何在活动目录中容纳它？ active-directory 3 个回答 Voted Best Answer tomjedrz 2009-06-23T13:03:53+08:002009-06-23T13:03:53+08:00 我的想法 ... 我们也是一个“矩阵式”组织。不要陷入认为广告结构需要映射到组织结构的想法。AD 结构是关于你如何组织资源，而不是关于权限。您可能需要找到自己的结构来使用。在这个组织中，我们从 (1) 他们是否需要本地管理员权限开始，然后是 (2) 高管和远程工作人员，然后是 (3) 主要物理位置。 您可以使用安全和通讯组来管理权限，当人们拥有多个部门和管理链时，这可能会非常复杂。当用户在多个组中时，AD 有办法协调冲突的权限。你应该做一些实验来理解这种机制。 至于“部门”、“经理”和“直接报告”字段，您应该将它们留空，除非有人为每个用户分配了一个主要的。HR很可能已经为工资系统设置了主要经理和部门。 squillman 2009-06-23T12:57:29+08:002009-06-23T12:57:29+08:00 您为该字段提出一种标准格式，然后将信息连接成一个满足该格式的字符串并填充相应的字段。 或者，您可以使用自己的字段扩展 AD 架构，或使用您尚未使用的其他多条目字段。但是，那里的问题是让客户端应用程序读取这些字段...... Lee 2019-03-29T05:05:17+08:002019-03-29T05:05:17+08:00 如果您希望用户在多个 OUS 中，您可以使用像 ActiveRoles 服务器一样抽象 AD 的 3rd 方产品。ARS 有一种称为托管单元的对象类型，它允许额外的权限委派和 ARS 策略的应用，但 AD 看不到这些对象，因此您无法使用 GPO。
我的想法 ...
我们也是一个“矩阵式”组织。不要陷入认为广告结构需要映射到组织结构的想法。AD 结构是关于你如何组织资源，而不是关于权限。您可能需要找到自己的结构来使用。在这个组织中，我们从 (1) 他们是否需要本地管理员权限开始，然后是 (2) 高管和远程工作人员，然后是 (3) 主要物理位置。
您可以使用安全和通讯组来管理权限，当人们拥有多个部门和管理链时，这可能会非常复杂。当用户在多个组中时，AD 有办法协调冲突的权限。你应该做一些实验来理解这种机制。
至于“部门”、“经理”和“直接报告”字段，您应该将它们留空，除非有人为每个用户分配了一个主要的。HR很可能已经为工资系统设置了主要经理和部门。
您为该字段提出一种标准格式，然后将信息连接成一个满足该格式的字符串并填充相应的字段。
或者，您可以使用自己的字段扩展 AD 架构，或使用您尚未使用的其他多条目字段。但是，那里的问题是让客户端应用程序读取这些字段......
如果您希望用户在多个 OUS 中，您可以使用像 ActiveRoles 服务器一样抽象 AD 的 3rd 方产品。ARS 有一种称为托管单元的对象类型，它允许额外的权限委派和 ARS 策略的应用，但 AD 看不到这些对象，因此您无法使用 GPO。