Quel effet la définition du champ gestionnaire pour un objet ordinateur dans Active Directory a-t-elle?

Si vous définissez le gestionnaire d'un objet utilisateur dans Active Directory, cela crée une relation claire entre l'utilisateur et son gestionnaire. Cela est signalé entre autres dans la liste d'adresses globale d'Exchange.

Pour un objet Groupe, le gestionnaire peut modifier les membres du groupe via la liste d'adresses dans Outlook, si vous l'activez.

Le même champ Manager existe pour les objets ordinateur dans Active Directory. Est-ce que cela concerne quelque fonctionnalité que ce soit?

active-directory

— dunxd
source

For a Group object, the Manager is able to edit members of the group via the Address List in Outlook, if you enable it.Je n'en avais aucune idée. Avoir un +1.

— MDMarra

Une fonctionnalité intéressante pour les groupes de distribution - cela n'a pas besoin d'être une tâche informatique pour ce faire. Il fournit également des opportunités pour surmonter certaines des fonctionnalités d'autorisations désagréables dans SharePoint 2007, car vous pouvez utiliser des groupes AD pour attribuer des autorisations dans SharePoint, puis déléguer l'attribution d'autorisations au personnel non informatique avec une interface qu'ils comprendront.

— dunxd

Il ne fait rien en soi, sauf si vous avez une application qui agit sur les données d'une manière ou d'une autre ... et je ne peux penser à aucune application qui se soucie de l'attribut gestionnaire des objets informatiques.

Il est là parce que les objets utilisateur et les objets ordinateur héritent de la même classe parent, qui porte le nom de confusion Utilisateur.

User
 |
 +- user
 +- computer

Cependant, vous pouvez écrire une application compatible LDAP qui a fait quelque chose d'utile avec la relation entre un objet ordinateur et son gestionnaire.

— Ryan Ries
source

Vous pouvez également choisir de l'utiliser pour identifier qui est l'utilisateur principal de cet ordinateur, ce qui serait utile pour le dépannage.

— SturdyErde