活动目录管理

最近看了一篇关于委托控制的文章，里面不仅讲述了功能是如何实现的，还提到在大企业或者人事变动频繁的公司，用户信息要由人事部门来维护。作为管理员，您只需要委派相应的ou(仅包括用户帐户)。我不禁感叹，每次开户前都要收到人事部的一纸通知，多此一举，浪费纸张。

如果人事部门在AD中管理用户账户，还是有很多好处的:

1.在人员变动如此频繁的情况下，减轻IT管理员的压力。(不断有人辞职，唉)

2.利用AD加强对用户属性的维护，可以方便地查询用户的电话号码、传真号码、部门等。，而不是每个月修改一个word文档来更新通讯录。(也许这样更新通讯录能体现500强公司的实力，哈哈)

3.IT管理员开户不需要等到人事部门授权，不仅浪费时间，还可能因为姓名不符造成重复工作。(禁用帐户也是如此)

当用户账号的属性规范完善后，会用到复制用户账号的功能。由于这个功能从来不用(公司的账号只需要用户名和密码就够简单了，呵呵。)我从来没想过他抄的是什么。我可以复制我需要的所有属性吗？

我们通常用公司名创建一个OU，然后在OU下用部门名创建一系列子OU，如图1所示。

在总经理办公室的这个OU中创建了一个名为xp2的用户。这个部门至少有三条信息可以统一设置，办公室、部门、传真。图2显示了办公室的价值，另外两个省略了捕获。

每个项目的值是

办公室:1917年

部门:总经理办公室

传真:12345678