Автоматизация с помощью PowerShell, на примере взаимодействия Outlook и Active Directory

А полное копирование групп с другого пользователя - это точно ок? Если у него есть какие-то уникальные доступы, не свойственные отделу, было бы неплохо это дело как-то отслеживать. Или заявку ставит руководитель нового сотрудника, который точно знает у кого что с доступами, так что выдача излишних полномочий - это его проблема, а не ваша?