Два скрипта, которые можно поместить в logon и logoff скрипты в GPO, которые добавляют описание, департамент, userprincipalname и компанию в свойства объекта компьютера в activedirectory исходя и свойств пользователя. Например: Пользователь Иван Иванов, находящийся в департаменте IT компании ООО "Рога и Копыта" осуществляет логон на компьютер. После отработки скрипта в свойствах компьютера в AD появится userprincipalname - Иван Иванов, назначится компания "Рога и Копыта", департамент стане IT. Если не был назначен менеджер компьютера - тогда в описание будет добавлена запись, что компьютеру не назначен владелец, инвче в описании будет имя пользователя - менеджера компьютера.

Для корректной работы скрипта у пользователя должны быть необходимые права на указанные атрибуты в объектах компьютеров.

Для работы скрипта не требуется модуль AcriveDirectory и как следсвие установленный RSAT.