缘起公司因为受够了无端的弱密码爆破而断开了所有服务对外的 NAT/端口映射，所有的服务都只能通过 VPN 访问了。为了降低管理上的时间成本，最近自己给自己找了个需求：将公司 ecology-9 OA 内登记的所有员工配置同步到新购置的 atrust 零信任设备，以便新员工入职自动开启 atrust VPN 权限，员工离职后也能及时收回内网的访问权限。 我们公司是一个对微软域套件，甚至微软操作系统都…