是否有一种工具可以让最终用户管理 Active Directory 中的属性？

Question

Active Directory 中的某些属性（例如经理和电话号码）可能会很快过时。是否有开源或廉价的工具可以帮助管理这些领域？我正在寻找非技术人员可以使用的东西，所以它必须是安全的。

Answer 1

我最终在 dotnet. 中编写了自己的代码，它允许用户更新电话号码、办公室、职位和地址详细信息。地址详细信息是一个可选择的办公室列表，它将设置该办公室的所有地址详细信息。

访问目录相当简单，但我确实必须允许通过 SELF 安全描述符的委派访问某些属性。

我还更进一步，创建了一个模板化地址生成器，它将使用 AD 中的用户详细信息来创建一组用于 Outlook 的文本、rtf 和 html 签名。