Active Directory 新用户工作流

Question

我在一个小型组织中工作，该组织使用带有 Active Directory 域的单个文件和打印服务器进行用户管理。

引入新人的办公室管理员是非技术人员，通常会创建 AD 用户帐户，因为现场没有永久性 IT 支持，用户立即需要他们的帐户。但是，此后需要完成一些后续工作（在 PBX 上创建分机、设置语音邮件、填写表格等），这些工作需要分给不同的人。

我们的手动流程在大多数情况下都有效，但存在差距，有时会忘记一些事情。我没有资格重新构建这些业务流程，例如它们，所以就这个问题而言，请我们可以将其视为业务流程是不可变的。我的解决方案需要与现有流程相结合。

从本质上讲，我认为我需要的是一种在 Active Directory 中手动创建新用户时生成电子邮件通知的方法 - 一种轻量级工作流引擎，仅通过电子邮件向人们和/或我的票务系统发送需要执行的后续任务。是的，我知道这不是最佳实践，是的，我知道这并不酷，但鉴于我的情况，我认为这是最务实的解决方案。

有没有一种简单、轻量级的方法来做到这一点？我正在考虑 PowerShell 脚本或类似的东西（没有适当的 IDM 系统的预算，而且正如我所提到的，业务流程是不可变的）。

Answer 1

所以这更多的是一个流程问题而不是技术问题。在我看来，你们没有某种票务系统。我强烈建议设立一个，因为它也会对其他领域有所帮助。体面的系统可以让你设置一个工作流程，让你在作品完成后将票“推送”给排队的下一个人。

最糟糕的情况是，您可以通过推送工单并拥有一个“所有者”来手动创建流程，将工单推回给下一个人。

要回答您的直接问题，是的，您可以创建一个 Powershell 脚本来创建 AD 用户，然后您可以发送邮件 - 尚未在 Powershell v2 中执行此操作，但在 V1 中您必须深入研究 .Net 对象发送邮件，但这并不难（get-object 是你的朋友）