ADMP-支持基于站点(site)的AD委派

场景：用户有多个AD site，每个site有个域控，且每个site都有自己的管理员；

需求：A站点的管理员admin1登录ADManager之后就连接到他所在站点的域控进行修改？这样一来，修改的操作在本地域控会马上生效，而不用等站点间的同步。

实现：ADManager Plus-基于站点的委派功能

• Related Articles

• ADM的AD委派中的审核报表怎样查看之前的数据？

  1.可以在审核报表的时间段选择对应的时间，以查看对应时间的数据。 2.点击如下界面的查看归档以及进行归档设置。

• SDP-ADMP集成 & 通过脚本实现自动将用户从AD域组中添加/移除

  SDP跟ADMP集成后，可以实现将SDP作为一个运维控制中心，直接在SDP中对AD域账号进行操作 一. 集成步骤 1. 在SDP集成页面填入ADMP 的URL如下测试成功 同样在ADMP的集成页面填入SDP服务器信息、集成密钥后确保集成成功 2. 在SDP中配置域控信息，导入域用户，并将一个有权限登录ADMP控制台并且具有完全功能操作权限的域用户变更为技术员并赋予SDAdmin的权限，请注意这个账号在ADMP中必须给最高权限 既是domin ...

• ADMP-批量清除AD用户属性值报错

  当多个用户的某些AD属性的设定值需要批量清空时，或者恢复初始的未设置/NotSet状态： 可通过在CSV文件中留空属性值，然后在ADManager Plus批量更改用户中导入CSV文件，定位用户并选择需要清空的属性（如下举例）。 注意：有些属性AD中是不允许空值状态，那以上办法并不适用（因为AD中不能设置空值，所以产品内一定会报错），比如Skype for Business相关的msRTCSIP-OptionFlags，用户需要对清空的属性比较了解。

• SDP AD同步用户时，已移动到其它未选中的OU的用户未被删除的解决方案

  通常，如果用户被移动到未选择的其他OU，则不会删除用户，因为用于导入的用户凭据具有该OU的读取权限。 我们建议，通过在AD域中为用于导入的用户配置特定OU的拒绝读取权限，以更改该用户对该特定OU的权限。 请按照下面链接中给出的步骤进行操作： 假设在 Active Directory 中，将用户移动到了OU "dk"中。 假设用户"sample"是在SDP的域配置中配置的用户，则我们需要限制用户"sample"对OU"dk"的访问。 以下是 AD 中 OU 的视图： ...

• Microsoft Azure - 故障排除 - AD Application和服务主体模式下的应用程序密钥无效错误

  “订阅者 <subscriptionID> 的Azure服务发现失败。无效的应用程序密钥” - 使用AD Application和服务主体模式编辑新Azure监视器时出现错误消息 故障排除： 在 AD应用程序和服务主体模式下，用户在Azure门户中创建一个AD应用程序，并在Applications Manager中提供生成密钥客户端ID、TenantID和应用程序密钥的门户。创建1年后，Application密钥将会过期并抛出上述错误消息。  ​​​ ...