Welche Auswirkung hat das Festlegen des Managerfelds für ein Computerobjekt in Active Directory?

Wenn Sie den Manager für ein Benutzerobjekt in Active Directory festlegen, wird eine klare Beziehung zwischen dem Benutzer und seinem Manager hergestellt. Dies wird unter anderem in der globalen Adressliste von Exchange angegeben.

Für ein Gruppenobjekt kann der Manager Mitglieder der Gruppe über die Adressliste in Outlook bearbeiten, sofern Sie diese aktivieren.

Das gleiche Manager-Feld ist für Computerobjekte in Active Directory vorhanden. Bezieht sich dies auf irgendeine Funktionalität irgendwo?

active-directory

— dunxd
quelle

For a Group object, the Manager is able to edit members of the group via the Address List in Outlook, if you enable it.Ich hatte keine Ahnung davon. Habe eine +1.

— MDMarra

Eine nette Funktion für Verteilergruppen - es muss keine IT-Aufgabe sein, dies zu tun. Es bietet auch einige Möglichkeiten, einige der unangenehmen Berechtigungsfunktionen in SharePoint 2007 zu überwinden, da Sie mithilfe von AD-Gruppen Berechtigungen in SharePoint zuweisen und dann die Zuweisung von Berechtigungen an Nicht-IT-Mitarbeiter mit einer Schnittstelle delegieren können, die sie verstehen.

— Dunxd

Es macht von Natur aus nichts, es sei denn, Sie haben eine Anwendung, die auf irgendeine Weise auf die Daten einwirkt ... und ich kann mir keine Anwendung vorstellen, die sich um das Managerattribut von Computerobjekten kümmert.

Dies liegt daran, dass sowohl Benutzerobjekte als auch Computerobjekte von derselben übergeordneten Klasse erben, die verwirrenderweise Benutzer heißt.

User
 |
 +- user
 +- computer

Sie können jedoch eine LDAP-fähige Anwendung schreiben, die bei der Beziehung zwischen einem Computerobjekt und seinem Manager etwas Nützliches bewirkt, wenn Sie dies möchten.

— Ryan Ries
quelle

Sie können es auch verwenden, um festzustellen, wer der Hauptbenutzer dieses Computers ist. Dies ist hilfreich für die Fehlerbehebung.

— SturdyErde