同传统制造业 IT，大部分实现了自动化，都是有工作流的，给楼主分享一下我们的一些情况：

1 用户统一账户：通过 HR 系统来实现。HR 根据命名规则在 Workday 系统中创建员工 ID，审批通过后，自动生产一个域账户，这个账户是空的只有最基本登录电脑权限。权限管理通过另一个系统实现。

这有一篇文章供参考： https://docs.microsoft.com/en-us/azure/active-directory/active-directory-saas-workday-inbound-tutorial

国内也有一些 HR 的云平台比如 嘉杨 http://www.kayang.com 知人 https://zhiren.com


2 权限管理：有一个自己内部开发的 IT 权限管理系统。 所有的 IT 相关权限都需要通过这个平台，审批后会自动在 ServiceNow 里产生工单，分配到不同的支持部门去完成。这里有些是人工有些是自动话看具体情况。

自助密码找回 用户组 邮件组等自助管理都是通过微软的 MIM 平台来实现，这有文档： https://docs.microsoft.com/en-us/microsoft-identity-manager/working-with-self-service-password-reset


3 系统自动部署 软件分发 补丁更新等用 MDT 和 1E 来实现。IE Nomad 是第三方的服务 可以 P2P 分发，多站点多用户比较省带宽

https://www.1e.com/products/nomad-windows-software-deployment/

4 ITTL 工具 servicenow，有服务管理 资产管理 变更管理等.需要 SCCM 客户端支持

5 环境监控 比较复杂 不太清楚不同部门不同应用都有自己的工具 但最后都汇总到 servicenow 统一管理。
IPAM :https://www.infoblox.com 网络 https://verizon.ca.com 服务器应该是 scvmm 自动的报表功能 unix 主机就不知道了


总体来说 用户规模不大的话，楼主用微软的工具大部分都可以搞定，但是得熟悉 C##和 PowerShell， 都是坑，很耗精力，慎重。邮箱建议迁移到 exchange 吧。会省心很多。


第一个可以在 SharePoint 上开发一个站点，给 HR 使用，创建表单，做一些 workflow，自动创建域账号。