Кто создает пользователей в AD?
 

Вечер в хату!
Не нашёл подходящего раздела на форуме кроме флейма. Вопрос скорее организационного характера. Поделитесь опытом, кто и в какой момент времени создает пользователю учетку в AD в вашей организации? Это делает сам админ или кадровику делегированы права в обтяпанной тяпкой консольке центра администрирования Active Directory?

Права — тоже кадровик раздаёт?

Музыкой навеяло :)
Кадровик ведет кадровую службу. Учётки в AD создаются админом по заданию от начальства, по служебным запискам от начальников отделов, согласно установленной формы.

На предыдущем месте работы (инженер техподдержки, как и сейчас) по заданию админа создавал в домене пользователей и давал им те или иные права. Не вижу препятствий поручать такую работу любому вменяемому сотруднику (т.е. тому, кто не злоупотребит предоставленной властью), обладающему достаточным интеллектом.

О, это уже ближе к моей ситуации. А при выпиливании сотрудника, соответственно пишется аналогичная служебка?

Отдел кадров сообщает, кого взяли и когда он выйдет, сообщается ФИО, должность, департамент и отдел.
К дате выхода готовится комп, монитор и телефон, заводится учётка в AD, почте и Owncloud (так как всё интегрировано с AD, это происходит автоматически).

Когда кто-то увольняется, тот же отдел кадров сообщает, когда последний день работы сотрудника.
Тогда сотрудник ИТ-отдела залезает в свойства учётки и выставляет срок её действия по последний день работы сотрудника. После этого дня учётка автоматически деактивируется, и соответственно деактивируются учётки в почте и Owncloud.

Служебок нам не пишут - бюрократию увеличивать ни к чему, её и так уже слишком много. Заявка подаётся в свободной форме на e-mail техподдержки, который проверяется каждые две минуты GLPI.