Deaktivering af Active Directory-brugerkonti, del 2

September 4, 2008 Filed under Active Directory, Exchange Server 2007, SkyDrive | 952 visninger

Som en opfølgning til Deaktivering Active Directory-brugerkonti, del 1 stilling, her er en SkyDrive script, der vil deaktivere flere konti for dig ved hjælp af en CSV-input-fil.

Scipt funktioner:

Brugernavnet på den administratoren kører scriptet er registreret i den tekstfil, der lister alle de grupper kontoen blev fjernet fra.
En email er automatisk oprettet og sendt til konfigureret modtagere (såsom AD gruppen Administratorer og / eller informationssikkerhed ...), som er fantastisk fra en end-to-end kontrol og revision synspunkt (hvem der gjorde det, da har de gøre det, og hvorfor ...)
Deaktiverer den angivne AD konto
Skjuler postkassen fra den globale adresseliste
Fjerner den konto fra alle grupper, var det et medlem af
Opretter en tekstfil log over alle grupper kontoen var medlem af
Indstiller den adgangskode, der skal ændres ved næste login
Sætter deaktivere dato i "Title"-feltet (en uudnyttet område i min organisation)

Bare find de følgende variabler i scriptet og ændre dem i overensstemmelse hermed:

$ SourceFile = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Dette er den fulde UNC-stien til CSV-input-filen
$ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Dette er den fulde UNC-sti til hvor du ønsker rapporten gemt (dette er, hvad der er sendt ud)
$ domain = "LDAP: / / DC = domain, DC = local"
- LDAP binde webadresse til dit domæne ...
$ To = "someone@mycompany.com"
- SMTP-adresser, kommasepareret, af hvem du ønsker rapporten sendt til
$ SmtpClient.host = "smtp.mail.mycompany.com"
- SMTP-værtsnavnet for at håndtere din e-mail-rapport (din Exchagne 2007 Hub Transport server (e) eller Exchange 2003/2000 frontend-server (e) typisk, så sørg for du kan udføre anonyme relay internt, men ....)