Não há nenhuma facilidade embutida para fazer isso. Você pode escrever um script para fazer isso ou usar uma tarefa agendada para lançar um script para fazê-lo. Ou apenas escreva em uma nota e faça um peão manualmente.
Existe uma maneira de o funcionário A ser colocado no grupo do Empregado B temporariamente enquanto o Empregado B está, por exemplo, doente? Existe uma maneira de definir uma expiração de algum tipo para que o Funcionário A possa trabalhar em nome do Funcionário B (com privilégios mais altos) e, em seguida, ser automaticamente removido do grupo quando a data de expiração chegar?
Não há nenhuma facilidade embutida para fazer isso. Você pode escrever um script para fazer isso ou usar uma tarefa agendada para lançar um script para fazê-lo. Ou apenas escreva em uma nota e faça um peão manualmente.
Tecnicamente não é possível. Os administradores do AD podem mover o usuário de um grupo para outro, mas não há essa funcionalidade inerente no AD para colocar os usuários movidos automaticamente em seu grupo original. Você tem que fazer isso manualmente todas as vezes. Não tenho certeza sobre as ferramentas de gerenciamento de diretório ativo de terceiros se elas fornecerem esse tipo de funcionalidade. Gostaria de sugerir por favor, verifique algumas ferramentas de terceiros, se eles são capazes de fazer essa tarefa. Abaixo, estou fornecendo URLs de algumas ferramentas de terceiros para sua referência.
Você pode experimentá-los e verificar se algum deles pode ajudá-lo.
Tags active-directory