Хуки для Active Directory

Question

У нас есть процесс во время регистрации нового найма, который требует от менеджеров и / или оперативных команд тратить время на создание и предоставление разрешений сотрудникам. Недавно мы подумали, что было бы неплохо автоматизировать этот процесс, то есть с помощью своего рода сценария.

Хорошим признаком того, что кто-то недавно присоединился к нашей команде (в рамках какой-либо организации), будет если он существует, наша Active Directory может отправить какое-либо событие на какой-либо сервер.

Поэтому мой вопрос: есть ли в AD поддержка хуков или какой-либо другой автоматизации, к которой могут подключиться разработчики?

Answer 1

См. о том, что Active Directory создает событие при создании пользователя. Затем вы можете прикрепить задачу к событию. Эта запись в блоге подробно объясняет, как передавать параметры в сценарий powershell, определенный в задаче, - это включает в себя манипулирование экспортом xml самой задачи для вставки запроса XPath подробностей события.

Или, в зависимости от размера вашей организации, вы можете запросить динамическую группу c, в которую извлекаются все пользовательские объекты, и работать с дельтой из предыдущего запуска.