在我们的企业中，我们有一个挑战，那就是我们至less有几个不同的员工信息存储位置。 我们正试图尽可能地巩固这一点，所以有一个地方可以去查看/编辑员工信息，例如姓名，地址和电话号码。
由于90％以上的员工拥有活跃的目录帐户，因此我们认为AD是制作主要信息源的好地方 – 从那里拉出/进行编辑。
其余的将从第二个人力资源系统更新/提取（人力资源系统是有限的，而不是用户友好的pipe理信息系统或其他非人力资源工作人员进出和定期编辑）。 这些员工是短期的，很可能不值得MIS不断的编辑。
因此，我正在寻找关于如何允许某些关键用户（例如，特定的经理或HR人员）访问某种实用程序或界面以编辑活动目录用户（或者甚至可能的话添加它们）的build议。
不过，我当然不想让任何非信息pipe理人员能够编辑组织成员的访问信息。 他们只能编辑个人信息，如姓名，地址，电话等。
我正在看的一个可能性是SpiceWorks – 我已经使用它，并与AD同步。 我知道它有能力将改变写回到AD，所以也许这将起作用。 任何人使用SpiceWorks或其他工具来做到这一点（或者有其他的build议）？
如果您想委派Modify或write特定的属性。 您可以通过Active Directory委派向导完成此操作。 你会为HR组build一个适当的权限给他们。 然后，他们可以使用ADUC编辑信息，或者您可以编写一个自定义的Web界面，如果您不希望他们使用ADUC出于某种原因，这并不是那么困难。
那么，认真的 – 谁认为AD是一个很好的源数据库来运行你的中央人力资源信息是一个人，你应该得到一个…为你的竞争对手（又名他的火）工作。
对于商业方面的主系统来说，这是太低级别和技术性的。
我认为这个方法是brkoen – 你最终会为了一点点收获而掺杂大量的装备。 AD非常技术性，您需要更高层次的逻辑应用程序。