Desactivació de comptes d'Active Directory, Part 2

4 setembre 2008 Filed Under Active Directory, Exchange Server 2007, Powershell | 966 visites

Com a seguiment de la desactivació de comptes d'Active Directory, part 1 lloc, això és una seqüència de comandaments PowerShell que desactiva diversos comptes per a que mitjançant l'ús d'un fitxer d'entrada CSV.

Característiques scipt:

El nom d'usuari de l'administrador d'executar l'script es registra a l'arxiu de text que enumera tots els grups del compte va ser retirat.
Un correu electrònic es crea automàticament i s'envia als destinataris configurat (com el grup d'administradors de AD i / o seguretat de la informació ...), la qual cosa va molt bé des d'un extrem a la rendició de comptes final i el punt de vista de l'auditoria (que ho va fer, quan li fer-ho i per què ...)
Desactiva el compte d'anuncis especificat
Oculta la bústia de correu de la llista global d'adreces
Elimina el compte de tots els grups era un membre de la
Crea un fitxer de text de tots els grups del compte era un membre de la
Estableix la contrasenya a ser canviada en el següent inici de sessió
Estableix la data de desactivar en el camp "Títol" (un camp sense fer servir en la meva organització)

Només ha de trobar les següents variables en el guió i canviar en conseqüència:

SourceFile $ = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Aquesta és la ruta UNC completa a l'entrada de fitxer CSV
$ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Aquesta és la ruta UNC completa a on voleu que l'informe guardat (això és el que és enviat per correu electrònic a)
$ Domain = "ldap: / / dc = domini, DC = local"
- L'URL d'enllaç LDAP per al vostre domini ...
$ To = "someone@mycompany.com"
- Adreces SMTP, separats per comes, dels que voleu que l'informe per correu electrònic a
$ SmtpClient.host = "smtp.mail.mycompany.com"
- El nom de host SMTP per gestionar el seu informe de correu electrònic (el seu Exchagne 2.007 Hub de servidor de transport (s) o Exchange 2003/2000 servidor front-end (s) general, assegureu-vos que pot realitzar anonymous internament encara ....)