[发明专利]基于活动目录组织架构的新建组织的方法及系统

说明书

技术领域

本发明涉及信息技术领域，特别涉及一种基于活动目录(Active Directory)组织架构的新建组织的方法及系统。

背景技术

Active Directory是面向Windows Standard Server、Windows Enterprise Server以及Windows Datacenter Server的目录服务，活动目录服务是Windows Server 2000操作系统平台的中心组件之一。Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。

Active Directory主要提供以下功能：第一、服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算加入域管理并实施组策略；第二、用户服务：管理用户域账户、用户信息、企业通讯录(与电子邮件系统集成)、用户组管理、用户身份认证、用户授权管理等，按省实施组管理策略；第三、资源管理：管理打印机、文件共享服务等网络资源；第四、桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：用户使用域中资源权限限制、界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等；第五、应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。

企业组织新建有两种情况：第一、Active Directory组织架构上没有该组织；第二、人事企业架构上没有该组织。出现这两种情况的原因是对于人事企业架构而言，并没有辖区这个概念，只有事业部与部门。而对于Active Directory组织架构而言，例如上海的IT技术中心用户账号与南通的IT技术中心用户账号理应分属两个不同的组织单位，所以加入了辖区这个维度。

从人事角度，所有辖区在Active Directory的组织架构设计应该与公司整体的组织架构设计一致，但有些二三线辖区的部门是没有用户的，如果存在太多无用户的空组织单位而不删除，会给后续管理带来阻滞。基于这种考虑，Active Directory中只有有用户的辖区部门才会创建组织单位，否则是不会创建组织单位的。

对于第一种情况，会存在这样的场景：员工入职与调动时，可能会出现入职部门在Active Directory中是没有组织单位。遇到这种情况，入职脚本和调动脚本会自动为用户创建出目的组织单位以完成用户的常规入职和调动。

对于第二种情况，会存在这样的场景：企业新增了事业部部门或控股公司。目前，对于这种情况，采用的方式是域管理员手动在Active Directory组织架构中新增组织，这样直接手动操作会带来一定的风险，而且无法规范命名规则。

发明内容

本发明要解决的技术问题是为了克服现有技术中通过人工在Active Directory组织架构中新增组织存在风险、无法规范命名规则以及效率低等的缺陷，提供一种自动化的基于Active Directory组织架构的新建组织的方法及系统。

本发明是通过下述技术方案来解决上述技术问题的：

一方面，本发明提供一种基于Active Directory组织架构的新建组织的方法，其特点在于，包括：

获取输入至前端页面的待新建组织的参数；

利用PowerShell(一种命令行工具)脚本对所述参数进行解析；

根据解析结果按照预设规则在Active Directory组织架构上新建所述待新建组织。

较佳地，所述方法还包括：为前端页面设置访问权限。

较佳地，所述方法还包括将所述待新建组织的参数写入数据库。

较佳地，当所述待新建组织为部门时，所述预设规则为：若Active Directory组织架构中不存在事业部，则在新建事业部之后再新建部门；

和/或，

当所述待新建组织为控股公司时，所述预设规则为：在Active Directory组织架构上新建控股公司，若Active Directory组织架构中不存在事业部，则在新建事业部之后再新建所述控股公司的下属部门。