既然SFU 和 IdMU 已被 Microsoft 视为已弃用且在 Server 2016 中不可用,您如何以可扩展且可靠的方式自动填充和管理 Active Directory 中的 RFC2307 属性?
我的目标是有uidNumber
,gidNumber
,unixHomeDirectory
并loginShell
创建在Active Directory用户或组时自动设置。
将用户添加到组时,还应将用户添加到该memberUid
组的属性中。
我已经考虑过使用自制的 Powershell 或 VB 脚本,但是当由多个管理员在具有高可靠性要求的生产系统中处理数千个用户时使用它时,感觉不是很可扩展。
我觉得这应该是一个普遍的问题,应该有好的解决方案,但我找不到任何解决方案。