Матрица доступа в ActiveDirectory

[it3]

Добрый день!
Есть процесс создания пользователей:
1. Прилетает файлик "Матрица доступа" для определенного сотрудника;
2. Сотруднику добавляются группы (ОЧЕНЬ МНОГО ГРУПП).
Подскажите пожалуйста как организовать более удобное администрирование доступов?

Может быть есть какой то PowerShell скрипт?

[zai]

Сотруднику добавляются группы (ОЧЕНЬ МНОГО ГРУПП) »
Значит эти группы не правильно организованы.

[it3]

Значит эти группы не правильно организованы. »
Хорошо, я так полагаю, есть единственное решение - организовать правильно группы и всё равно добавлять в них пользователей вручную? Верно?