Estou em busca de um bom front-end da Web para um diretório ativo de tamanho médio. O principal caso de uso é automatizar tarefas que não podem ser feitas com cópia de modelos (coisas como atribuir atributos UNIX apropriados para IDMU, criar contatos para encaminhamentos de email, etc.) e ser capaz de criar certas interfaces simples - isto é, coisas que pode-se dar ao RH o trabalho ou determinados usos especiais em que os dados do usuário são mantidos no AD e precisam ser modificados com frequência por pessoas menos privilegiadas para seus aplicativos personalizados que usam o AD como base de dados de credenciais. Alguma recomendação?
Eu ficaria muito interessante ao ouvir as sugestões de outras pessoas, porque atualmente estamos pensando em comprar o AD Manager Plus . Ele tem modelos para criação de usuários, parece funcionar bem com a delegação, etc. Seja adequado às suas necessidades - acho que você terá que testá-lo.
Estou usando o AD Manager Plus há dois anos e estou muito satisfeito com isso. Eles permitem que você controle especificamente o que um usuário é e não tem permissão para fazer. Eu não tenho mexido com os modelos, mas vou tentar hoje e informar. A principal razão para isso foi delegar alterações de senha de usuário e desbloquear para técnicos de suporte técnico sem direitos de anúncio. Existem excelentes ferramentas de relatórios, bem como ferramentas de modificação em massa que podem utilizar arquivos .csv. Eles estão constantemente adicionando novos recursos e atualizando versões é um processo simples.
Atualização:
O modelo de criação / modificação de usuários é muito limpo e organizado. Você também pode criar modelos personalizados que podem utilizar atributos personalizados do AD definidos por você.