Как влияет настройка поля диспетчера для объекта компьютера в Active Directory?

Если вы установите Диспетчер для объекта «Пользователь» в Active Directory, он создаст четкие отношения между пользователем и его менеджером. Об этом, помимо прочего, сообщается в глобальном списке адресов Exchange.

Для объекта «Группа» диспетчер может редактировать членов группы через список адресов в Outlook, если вы включите его.

Такое же поле диспетчера существует для объектов компьютеров в Active Directory. Относится ли это к какому-либо функционалу?

active-directory

— dunxd
источник

For a Group object, the Manager is able to edit members of the group via the Address List in Outlook, if you enable it.Я понятия не имел об этом. Есть +1.

— MDMarra

Хорошая функция для групп рассылки - для этого не требуется ИТ-задача. Это также предоставляет некоторые возможности для преодоления некоторых неприятных функциональных возможностей разрешений в SharePoint 2007, поскольку вы можете использовать группы AD для назначения разрешений в SharePoint, а затем делегировать назначение разрешений не-ИТ-персоналу с интерфейсом, который они поймут.

— dunxd

По сути, он ничего не делает, если только у вас нет приложения, которое каким-то образом воздействует на данные ... и я не могу представить ни одного приложения, которое заботится о атрибуте manager компьютерных объектов.

Это происходит потому, что как пользовательские, так и компьютерные объекты наследуются от одного и того же родительского класса, который озадаченно называется User.

User
 |
 +- user
 +- computer

Вы могли бы написать приложение с поддержкой LDAP, которое сделало бы что-нибудь полезное с отношениями между объектом компьютера и его менеджером, если бы вы захотели.

— Райан Райс
источник

Вы также можете использовать его, чтобы определить, кто является основным пользователем этого компьютера, что будет полезно для устранения неполадок.

— SturdyErde