vários gerenciadores no diretório ativo

Question

Em nosso ambiente, um funcionário pode ter vários gerentes. Eles também podem estar em vários departamentos.

Como posso acomodar isso no diretório ativo, pois o atributo manager parece ser um valor único e um usuário pode estar em apenas uma OU?

    

Answer 1

Meus pensamentos ...

1. Também somos uma organização "matriz-y". Não fique preso em pensar que a estrutura do AD precisa mapear para a estrutura organizacional. A estrutura do AD é sobre como você organiza recursos, não sobre linhas de autoridade. Você pode precisar encontrar sua própria estrutura para usar. Nesta organização, começamos com (1) eles precisam de direitos de administrador local, (2) executivos e trabalhadores remotos e, em seguida, (3) localização física primária.

2. Você pode usar grupos de segurança e distribuição para gerenciar permissões, o que provavelmente será muito complexo quando as pessoas tiverem mais de um departamento e uma cadeia de gerenciamento. O AD tem meios para reconciliar permissões conflitantes quando um usuário está em vários grupos. Você deve fazer algumas experiências para entender esse mecanismo.

3. Quanto aos campos "departamento", "gerente" e "relatório direto", provavelmente você deve deixá-los em branco, a menos que alguém atribua um primário para cada usuário. O RH pode ter definido o gerente e departamento primário para o sistema de folha de pagamento.

Answer 2

Você cria um formato padrão para o campo e, em seguida, concatena as informações em uma string que satisfaz esse formato e preenche os respectivos campos.

Como alternativa, você pode estender o esquema do AD com seus próprios campos ou usar outros campos de várias entradas que você ainda não esteja usando. Problema lá, porém, é conseguir aplicativos de cliente para ler esses campos ...