Oprette en policy med specielle ønsker
Jeg har et issue, som jeg forsøger at løse.Vi har et tredje parts program.. som pr noget automatik kan smide brugere over i MS AD..
Efter vi har lavet et total import i AD ved impl. vil der så efterfølgende være to kørsels senarier:
Der kommer nye data i vores program til eksistrende brugere, som så opdatere ad-brugernes oplysninger.
Der kommer data i vores program, som fortæller AD at dette er en ny bruger i vores system og derfor også skal lave en nyoprettelse i AD. (den gør det, at den opretter brugeren med et kendeord og nogle standard oplysninger)
Det er det sidste punkt jeg har nogle ting, jeg gerne vil have løst.
Kan man lave en GroupPolicy, der går ind og tjekker på at der ved oprettelse af et nyt (brugerSID) skal udføre nogle bestemte ting. - eks. force "create new password with next login"
Vores program, kan desværre ikke selv finde ud af at gøre dette. Enten bliver det på alle AD brugere eller ingen.. Så den holder ikke.
