Zeitlich begrenzte AD Gruppenmitgleidschaft für User

[bernardo 10]

Hallo zusammen,

 

kennt jemand von euch eine Möglichkeit einem Benutzer für eine begrenzte Zeit die Mitgliedschaft in eine bestimmten Gruppe zu geben?

 

Bsp: User A, Mitglied für drei Monate in Gruppe xyz.

 

So wirklich habe ich über google nichts gefunden, daher greife ich mal auf euch zurück.

 

VG

Bernardo

[Sunny61 806]

Mit einem Script kannst Du das Benutzerobjekt wieder aus der Gruppe entfernen lassen. Das Script startest Du nach den 3 Monaten. Achtung! Wenn sich der Benutzer nicht abmeldet, greift das IMHO nicht.

[bernardo 10]

Danke für die Antwort.

 

Scripting Lösungen mit Scheduled Tasks wollte ich eigentlich vermeiden.

[Dukel 451]

Evtl. können das diverse Provisioning Tools.

[lefg 276]

Evtl. können das diverse Provisioning Tools.

 

Hast Du einen Tipp dazu, eine Empfehlung?

[Sunny61 806]

Scripting Lösungen mit Scheduled Tasks wollte ich eigentlich vermeiden.

Und was meinst Du wie das die 'Tools' regeln? Die haben im Prinzip nichts anderes am Start, ihren eigenen Taskplaner. Da wäre mir an der Stelle etwas eigenes sogar lieber, hätte 'ich' die Kontrolle darüber.

[lefg 276]

Ob es wirklich sicher sinnvoll ist, die Mitgliedschaft in Sicherheitsgruppen zu automatisieren? Ob so etwas nicht ein Sicherheitsrisiko wäre?

bearbeitet 16. September 2013 von lefg

[Sunny61 806]

Ob es wirklich sicher sinnvoll ist, die Mitgliedschaft in Sicherheitsgruppen zu automatisieren? Ob so etwas nicht ein Sicherheitsrisiko wäre?

Ich würde mir lieber eine Aufgabe erstellen und die soll mich daran erinnern. Dann kann man immer noch vorher nachfragen ob die Änderung immer noch gewünscht ist.

[lefg 276]

Es gibt so lästige "Routinesachen", damit möchte man möglichst wenig Arbeit haben und die hätte man natürlich gerne weitgehend automatisieren. Es gab vor kurzen einen einen Thread, da wechseln die Auszubildenden die Abteilungen im Rythmus von sechs Wochen, damit einher gehen auch die Änderungen der Sicherheitsgruppen. Das muss so händisch und äugisch abgegliechen werden mit den Kalendern der Abteilungen. Da hatte sich der TO einen Automaten gewünscht, einen Kalender im AD. Ich kann mich nicht wirklich sicher erinnern, wie die Sache ausgegangen ist, möglicherweise wie das Hornberger Schießen.

bearbeitet 16. September 2013 von lefg