我已经build立了一个小型的计算机实验室。 30台电脑与Win8。 它们连接到Active Directory(Windows Server 2012R2)并具有漫游configuration文件。 然而,创build用户会引起头痛(波动很大,即每两周有新生在场)。
这个想法是在AD中创build一个“新”用户,如果有新学生,他/她应该用这个“新”用户login,然后应该有一个“自我增加”的应用程序或网站,在那里他们可以input他们的凭据,并创build自己的个人资料。
search后,我发现了很多“自助服务”密码重置应用程序,但不能创build用户。 有没有为此目的的申请? 否则,我会build立一个.net页面,并为此写一个小脚本。
那么,有一个叫做Adaxes的工具。 有了它的帮助,您可以创build一个可以访问AD的WebUI 。 因此,对于您的场景,您可以自定义WebUI以显示需要input参数的表单,并在学生放入其数据后自动创build帐户。
Adaxes的好处是,你可以把很多东西放进去,例如你可以生成缺less的参数,创buildExchange邮箱,移动到OU,添加到组,使用RBAC系统委派权限,分配Office 365许可等。所有这一切都是自动的,没有任何干预。 但是,如果您想保留控制权,则可以添加审批步骤,因此只有按下确认button后才会发生任何事情。 以下是更详细的信息: http : //www.adaxes.com/active-directory_provisioning.htm
所以看起来Adaxes完全按照你所要求的方式解决了你的问题。 唯一的考虑点可能是价格,但显然,这取决于你自己决定。