Деактивирането на Active Directory "Потребителски акаунти", част 2

4-ти септември 2008 година намира в Active Directory, Exchange Server 2007, Powershell | 974 пъти видяна

Като follow-до Деактивирането на Active Directory "Потребителски акаунти", част 1 пост, ето един скрипт Powershell, че ще забрани на множество профили за вас с помощта на въвеждане на CSV файл.

Scipt характеристики:

Потребителското име на администратора работи скрипта се записва в текстов файл, който съдържа всички групи по сметката бе отстранен от.
Имейл се създава автоматично и се изпраща на конфигуриран получатели (като групата "Администратори" АД и / или информационна сигурност ...), което е фантастично от край до край, отчетност и одит гледна точка (кой го е направил, кога те направи това и защо ...)
Забранява определения АД сметка
Скрива пощенска кутия от Глобален списък на адресите
Премахва сметка от всички групи, че е член на
Създава текстов файл дневник на всички групи по сметката е бил член на
Задава парола, за да бъдат променени при следващото влизане
Задава забраните дата в "Заглавие" полето (неизползван поле в моята организация)

Просто намери следните променливи в скрипта и ги променя съответно:

$ SourceFile = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Това е пълния път UNC за въвеждане на CSV файл
$ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Това е пълния UNC път до мястото, където искате доклад спасени (това е, което е изпращан изход)
$ домейн = "LDAP: / / DC = домейн, DC = на местно ниво"
- В името LDAP URL за вашия домейн ...
За $ = "someone@mycompany.com"
- SMTP адреси, разделени със запетая, на които искате отчет по емайл
$ SmtpClient.host = "smtp.mail.mycompany.com"
- Приемащата SMTP име да се справят и-мейл доклад (вашето Exchagne 2007 Хъб Транспорт сървър (и) или размяна 2003/2000 предния край сървър (и) по правило, се уверете, че можете да извършвате анонимен реле вътрешно че ....)