Caută utilizatorii inactivi în Active Directory
Caută utilizatorii inactivi în Active Directory
Bună dimineața, dragi cititori și abonați continua studiul de PowerShell și caracteristici Active Directory. După cum poate ea toate conturile de utilizator și computerele amintesc, se bazează date Ntds.dit, toate se răcească și central. Atunci când în compania mai mult de un administrator de sistem poate transforma situația este că se acumulează nedorită și acreditări suplimentare. Suntem cu toții umane și unele lucruri pot fi uitate, iar în unele momente putem devia care duce la uitarea cat si informatii importante. Și vom ajunge, vom la faptul că, în Actvie Directory acumulează utilizatorii inactivi (respinse sau uitate), în orice caz, un bun administrator de sistem trebuie să le identifice, să le dezactivați, și apoi, opțional, ștergeți ceea ce vom face.
Cum de a găsi conturi de utilizator vechi
Prin ADUC completare snap-in
În forma, specificați interogarea:
- Numele de interogare> Am pierdut utilizatori
- Descriere dacă este necesar
- interogare rădăcină> atunci puteți lăsa întregul domeniu, sau carnea în jos OU
Apoi, faceți clic pe butonul cererea.
În fila Utilizatori, a se vedea punctul „Numărul de zile de la ultima logare“ Eu, de exemplu, a pus 60 de zile.
Ca rezultat, veți obține lista dorită de înregistrări inactive conturi ale angajaților.
După o clipă PowerShell
Tot același lucru se poate face prin intermediul PowerShell. Odată ce codul, a cărui sarcină este inactivă când utilizatorii caută acest lucru am ales o perioadă de 45 de zile, dezactivarea datele de utilizator și se deplasează într-un OU special desemnat.
- În primul rând declarați o variabilă care specifică termenul de căutare
- Vom crea o variabilă și de a face o selecție ultima dată de conectare
- Roaming utilizator
Un alt lucru util pentru a lucra cu utilizatorul. Înainte de a utiliza instrucțiunile de mai jos, trebuie să descărcați modulul Active Directory, printr-o echipă
Apoi vom primi ajutor pe o comandă Get-ADUser
Acum, uita-te la setările de utilizator de bază prin comanda
Get-ADUser -Identity sem
După cum puteți vedea, nu este foarte informativ, dar sunt utile SID al contului de utilizator.
Mai multe detalii despre proprietățile pot fi găsite aici o astfel de linie.
Get-ADUser -Identity sem _properties *
Printr-o astfel de structură, puteți afișa un anumit domeniu.
Get-ADUser -Identity sem -Properties * | FT Nume, LastLogonDate -Autosize
După cum puteți vedea moduri de a obține lista Active Directory de utilizatori inactivi suficient, asa ca alege, ceea ce iti place.
Popular Related Posts:
- Căutare calculatoare inactive în Active Directory
- Cum de a găsi un utilizator nu autentifica cont un anumit număr de zile în Active Directory
- De unde știi ferestrele sid domeniu de utilizare
- Administrarea Active Directory porțiune-3. Crearea unor grupuri folosind ADUC completare snap-in
- Cum de a crea un utilizator Active Directory pe linia de comandă
- De unde știi nivelul funcțional de pădure, și la nivel funcțional domeniu Active Directory
