OPDATERET Deaktiver AD konti med SkyDrive

August 21, 2008 Filed under Active Directory, Exchange Server 2007, SkyDrive | 338 visninger

Som en opfølgning til den invaliderende AD regnskab indlæg tidligere i denne måned, har jeg opdateret Power Shell (kræver Exchange Management Shell) script nogle til at tilføje nogle ekstra funktionalitet.

Nye funktioner:

Brugernavnet på den administratoren kører scriptet er registreret i den tekstfil, der lister alle de grupper kontoen blev fjernet fra.
En email er automatisk oprettet og sendt til konfigureret modtagere (såsom AD gruppen Administratorer og / eller informationssikkerhed ...), som er fantastisk fra en end-to-end kontrol og revision synspunkt (hvem der gjorde det, da har de gøre det, og hvorfor ...)

Bare find de følgende variabler i scriptet og ændre dem i overensstemmelse hermed:

$ EmailReportFile = "\ \ YOUR_SERVER_PATH_HERE \ Account_Disables_Report.txt"
- Dette er den fulde UNC-sti til hvor du ønsker rapporten gemt (dette er, hvad der er sendt ud)
$ domain = "LDAP: / / DC = domain, DC = local"
- LDAP binde webadresse til dit domæne ...
$ To = "someone@yourcompany.com"
- SMTP-adresser, kommasepareret, af hvem du ønsker rapporten sendt til
$ SmtpClient.host = "smtp.yourcompany.com"
- SMTP-værtsnavnet for at håndtere din e-mail-rapport (din Exchagne 2007 Hub Transport server (e) eller Exchange 2003/2000 frontend-server (e) typisk, så sørg for du kan udføre anonyme relay internt, men ....)