同传统制造业 IT，大部分实现了自动化，都是有工作流的，给楼主分享一下我们的一些情况：

1 用户统一账户：通过 HR 系统来实现。HR 根据命名规则在 Workday 系统中创建员工 ID，审批通过后，自动生产一个域账户，这个账户是空的只有最基本登录电脑权限。权限管理通过另一个系统实现。

这有一篇文章供参考： https://docs.microsoft.com/en-us/azure/active-directory/active-directory-saas-workday-inbound-tutorial

国内也有一些 HR 的云平台比如 嘉杨 http://www.kayang.com 知人 https://zhiren.com


2 权限管理：有一个自己内部开发的 IT 权限管理系统。 所有的 IT 相关权限都需要通过这个平台，审批后会自动在 ServiceNow 里产生工单，分配到不同的支持部门去完成。这里有些是人工有些是自动话看具体情况。

自助密码找回 用户组 邮件组等自助管理都是通过微软的 MIM 平台来实现，这有文档： https://docs.microsoft.com/en-us/microsoft-identity-manager/working-with-self-service-password-reset


3 系统自动部署 软件分发 补丁更新等用 MDT 和 1E 来实现。IE Nomad 是第三方的服务 可以 P2P 分发，多站点多用户比较省带宽

https://www.1e.com/products/nomad-windows-software-deployment/

4 ITTL 工具 servicenow，有服务管理 资产管理 变更管理等.需要 SCCM 客户端支持

5 环境监控 比较复杂 不太清楚不同部门不同应用都有自己的工具 但最后都汇总到 servicenow 统一管理。
IPAM :https://www.infoblox.com 网络 https://verizon.ca.com 服务器应该是 scvmm 自动的报表功能 unix 主机就不知道了


总体来说 用户规模不大的话，楼主用微软的工具大部分都可以搞定，但是得熟悉 C##和 PowerShell， 都是坑，很耗精力，慎重。邮箱建议迁移到 exchange 吧。会省心很多。


第一个可以在 SharePoint 上开发一个站点，给 HR 使用，创建表单，做一些 workflow，自动创建域账号。

@jyf M1s 今年 3 月就可以了 N1 不行 U1 也没问题

@shadownet 看你怎么开了 2 档开足马力开肯定不到 慢悠悠的没问题

我都是直接拧到底 然后定速 电量低于 30% 就冲

坐标上海郊区 小牛 M1S 动力版 618 5999 买的目前很满意 上班单程 7.5 公里 时间在 20 分钟左右 一周冲 2 次电周三晚上和周日 2 档最高时速 48km/h （少于 60%电量最多 43km/h ） 1 档最高 17km/h 可上牌照

优点：外观好看 动力强劲（特别是起步的时候红绿灯路口能甩其他电动车一大截） 刹车稳 电池方便拆卸 有手机 APP 能 GPS 定位查看电量历史轨迹 周边授权维修店铺信息

缺点：价格贵 官方配件更贵 车子偏小 （我 178cm 160 ）车身被擦就毁容

我去年办的闵行的 今年自己找房东办的

买最新的人脸识别刷卡 机器

刷的 miui 9 感觉还行

我就是本地冰激凌 从此数据就没关过

@yingfengi 付款码是很快，但扫码就很慢了

有个地铁线路图的小程序 还可以查询出口 卫生间信息 会更方便吧