ADMP-支持基于站点(site)的AD委派
场景：用户有多个AD site，每个site有个域控，且每个site都有自己的管理员；
需求：A站点的管理员admin1登录ADManager之后就连接到他所在站点的域控进行修改？这样一来，修改的操作在本地域控会马上生效，而不用等站点间的同步。
实现：ADManager Plus-基于站点的委派功能
Related Articles
ADM的AD委派中的审核报表怎样查看之前的数据？
1.可以在审核报表的时间段选择对应的时间，以查看对应时间的数据。 2.点击如下界面的查看归档以及进行归档设置。ADMP-批量清除AD用户属性值报错
当多个用户的某些AD属性的设定值需要批量清空时，或者恢复初始的未设置/NotSet状态： 可通过在CSV文件中留空属性值，然后在ADManager Plus批量更改用户中导入CSV文件，定位用户并选择需要清空的属性（如下举例）。 注意：有些属性AD中是不允许空值状态，那以上办法并不适用（因为AD中不能设置空值，所以产品内一定会报错），比如Skype for Business相关的msRTCSIP-OptionFlags，用户需要对清空的属性比较了解。SDP AD同步用户时，已移动到其它未选中的OU的用户未被删除的解决方案
通常，如果用户被移动到未选择的其他OU，则不会删除用户，因为用于导入的用户凭据具有该OU的读取权限。 我们建议，通过在AD域中为用于导入的用户配置特定OU的拒绝读取权限，以更改该用户对该特定OU的权限。 请按照下面链接中给出的步骤进行操作： 假设在 Active Directory 中，将用户移动到了OU "dk"中。 假设用户"sample"是在SDP的域配置中配置的用户，则我们需要限制用户"sample"对OU"dk"的访问。 以下是 AD 中 OU 的视图： ...Microsoft Azure - 故障排除 - AD Application和服务主体模式下的应用程序密钥无效错误
“订阅者 <subscriptionID> 的Azure服务发现失败。无效的应用程序密钥” - 使用AD Application和服务主体模式编辑新Azure监视器时出现错误消息 故障排除： 在 AD应用程序和服务主体模式下，用户在Azure门户中创建一个AD应用程序，并在Applications Manager中提供生成密钥客户端ID、TenantID和应用程序密钥的门户。创建1年后，Application密钥将会过期并抛出上述错误消息。 ...我们已经启用了活动目录认证，请求人也可以用AD账号登录到ServiceDesk Plus，假设我们在AD中重置了请求人的密码，那么新密码将需要多长时间反馈到ServiceDesk Plus中，使请求人可以用他们的新凭据来登录ServiceDesk
ServiceDesk Plus不存储AD密码，它只是通过AD进行密码验证。当在执行AD导入时，ServiceDesk Plus将从AD中读取用户账号的登录信息和域信息，如登录名和域名。所以当用户在ServiceDesk Plus上使用他/她的新密码登陆时，系统会使用新密码到AD服务器上进行验证，一旦验证用户，用户即可登录Service Desk，无需等待。