Comments 5
Минусы:
Дополнительная нагрузка на поддержку с просьбами заменить фото;


Например, Exchange 2013 позволяет пользователям менять фото самостоятельно через OWA.
Можно и не лишать службу поддержки хлеба насущного…
Set-OwaVirtualDirectory -id "owa (Default Web Site)" -SetPhotoEnabled $False

А также заблокировать изменение другой информации, для Exchange 2010…
Disabling editing account information in OWA
Позволяет заблокировать смену телефона, метоположения…

Вообще, подобные вещи должен делать не пользователь, а отдел кадров — то есть у пользователей такую возможность забрать, группе, которая занимается делами сотрудников выдать, и можно замутить для них отдельную удобную систему, чтобы они могли обрабатывать это не прямо в Outlook.

В результате — рутина у специально тренированных людей, у админа — непыльная поддержка еще одной системы, а в компании — порядок.
У нас «почти» так и реализовано…
Есть «база», а-ля «телефонный справочник, c блэкджеком, учетом рабочего времени» — только кофе не готовит. В ней информация о сотрудниках. Обычные сотрудники могут только просматривать. Ответственные редактировать.
Есть скрипты для новых сотрудников, который добавляет записи и в AD, и в базу, и в Exchange.
Скриптами, так же, происходит обновление информации в AD из базы, по полям Employee или samaccountname.
Only those users with full accounts are able to leave comments. Log in, please.