... идея, вроде бы, ясна. А как реализовать сей сценарий (пункт 3), не совсем понятно...

Поищите на форуме темы по ключу __InstanceCreationEvent

поэтому переменной среды присваивается пустое значение, а его ни с чем сравнивать нельзя...

Пустое? Можно:

if defined proverka …

ЗЫ, кстати, по решению что я выше привел - все работает. Вот только одно но... Нужна проверка, если там уже имеются такие данные, то ничего не делать. Я сделал так:

for /F "tokens=2 delims=: " %%A in ('dsquery user -name %username% ^| dsget user -office -L ^| find "%computername:~3,-4%"') do set proverka=%%A

echo "%proverka% == %computername:~3,-4%"

if %proverka% == %computername:~3,-4% ( 
    goto exit 
    ) else (
    goto dsq
    )
    
:dsq
dsquery user -name %username% | dsmod user -office "%computername:~3,-4% ( %computername% )"
    
:exit
echo exit
pause

Проблема в том, что первоначально в том поле ничего нет, поэтому переменной среды присваивается пустое значение, а его ни с чем сравнивать нельзя...

1. Создаём папку общего доступа, с правами для рядовых пользователей только на запись (значение маски либо &H100116, либо &H40000000).

2. Пишем "LogOn"-сценарий, который будет создавать в этой папке некий сигнальный файл. Например, это может быть пустой текстовый файл, имя которого состоит из пары: имя станции + имя пользователя.
И включаем этот сценарий в нужным образом в групповую политику.

3. Пишем сценарий для регистрации временной или постоянной (с моей точки зрения, временная - практичнее) подписки на событие появления в папке общего доступа сигнальных файлов от пользователей.
И запускаем этот сценарий с нужными полномочиями.
Сценарий, получив сигнал о наступлении события, делает следующее:
- выполняет привязку к соответствующему объекту-пользователю в AD;
- вносит изменения в поле описания этого объекта;
- удаляет сигнальный файл.

Таким образом, пользователи, имея лишь свои базовые права, могут инициировать процесс внесения изменений в AD.

Понятно объяснил?

dsquery user -name %username% | dsmod user -office "%computername:~3,-4% (%competername%)

Имя компов у нас в формате com123ws01
Где com - 3-хбуквенное имя площадки
123 - номер комнаты
ws - вёркстэйшн
01 - номер розетки.

Собственно, разобрать переменную среды %computername% и выделить номер комнаты не сложно: %COMPUTERNAME:~3,-4%

Вот только как это в vbs-скрипте сделать?

Function Environ(VarName)
    Dim wss, env
    Set wss = CreateObject("WScript.Shell")
    Set env = wss.environment("process")
    Environ = env(VarName)
    If Environ = "" Then
        Set env = wss.environment("system")
        Environ = env(VarName)
    End If
End Function

asdf = Environ("COMPUTERNAME:~3,-4")
msgbox(asdf)

Set WSHShell = WScript.CreateObject("WScript.Shell")
usernamevar = WshShell.ExpandEnvironmentStrings("%COMPUTERNAME:~3,-4%")
msgbox(usernamevar)

Вот только оба варианта не работают. Как мне регулярные выражения для переменных среды в vbs-скрипте использовать?

А вариант 1 не подошел тем, что в vbs-скрипте не всегда подхватывается пароль.. Поэтому он запускатся-таки от компа.

dsquery user -name %username% | dsmod user -desc "%computername%"

вот только нет прав у юзера редактировать этот пункт...=( как сие обойти?

... Пользователь в своей учетке в АД не может править поле "Описание"...

Вариант 1 Вы уже применяли для заполнения поля описания объекта-компьютера: "Сделал чтобы при логоне пользователя этот скрипт запускался от учетки, имеющей доступ писать в этой описание компов в АД".
Вариант 2 предлагал Вам я - это "проксирование".
Вариант 3 - наблюдение за появлением события о регистрации сеанса пользователя в журнале событий контроллера на стороне самого контроллера и внесение соответствующих изменений в AD (то же самое и при завершении сеанса).

Вы сами позволили ему это делать:

for each objUser in objParent
'...
next

Ну и выполняйте привязку не к объекту-подразделению, а к объекту-пользователю.

Const ADS_PROPERTY_UPDATE = 2 

Function Environ(VarName)
    Dim wss, env
    Set wss = CreateObject("WScript.Shell")
    Set env = wss.environment("process")
    Environ = env(VarName)
    If Environ = "" Then
        Set env = wss.environment("system")
        Environ = env(VarName)
    End If
End Function

Set objWshShell =  WScript.CreateObject("WScript.Shell")
strEnv      =  Environ("COMPUTERNAME")

On Error Resume Next

set objParent = GetObject("LDAP://ou=Уволенные,ou=Пользователи,ou=Новосибирск_nov,ou=Площадки,dc=domain,dc=local")
objParent.Filter = Array("user")
for each objUser in objParent

    objUser.PutEx ADS_PROPERTY_UPDATE, "description", Array(strEnv)

    objUser.SetInfo
    On Error GoTo 0
next

Вот только проблема. Пользователь в своей учетке в АД не может править поле "Описание". Да и вообще - скрипт сей пробегается по всей OU и редактирует все учетки одним именем компа, от которого запущен.
А надо чтобы он запускался от юзера и только свою учетку в АД редактировал этим описанием...

Смотрю в сторону cmd и dsquery, но что-то пока нет мыслей по реализации.

BANDI-OGA, объясните на пальцах, что «это»?

ну как запускать, в групповую политику совать и накатывать на каждого пользака или это от одного пользователя отрабатывается