Desactivación de cuentas de usuario de Active Directory, Parte 2

4 de septiembre 2008 Filed Under Active Directory, Exchange Server 2007, Powershell | 934 visitas

Como seguimiento de la desactivación de cuentas de usuario de Active Directory, parte 1 puesto, esto es una secuencia de comandos PowerShell que desactiva varias cuentas para que mediante el uso de un archivo de entrada CSV.

Características scipt:

El nombre de usuario del administrador de ejecutar el script se registra en el archivo de texto que enumera todos los grupos de la cuenta fue retirado.
Un correo electrónico se crea automáticamente y se envía a los destinatarios configurado (como el grupo de administradores de AD y / o seguridad de la información ...), lo cual es fantástico desde un extremo a la rendición de cuentas final y el punto de vista de la auditoría (que lo hizo, ¿cuándo le hacerlo y por qué ...)
Desactiva la cuenta de anuncios especificado
Oculta el buzón de correo de la lista global de direcciones
Elimina la cuenta de todos los grupos era un miembro de la
Crea un archivo de texto de todos los grupos de la cuenta era un miembro de la
Establece la contraseña a ser cambiada en el siguiente inicio de sesión
Establece la fecha de deshabilitar en el campo "Título" (un campo sin usar en mi organización)

Sólo tiene que encontrar las siguientes variables en el guión y cambiar en consecuencia:

SourceFile $ = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Esta es la ruta UNC completa a la entrada de archivo CSV
$ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Esta es la ruta UNC completa a donde desea que el informe guardado (esto es lo que es enviado por correo electrónico a)
$ domain = "LDAP: / / dc = dominio, DC = local"
- La URL de enlace LDAP para tu dominio ...
$ To = "someone@mycompany.com"
- Direcciones SMTP, separados por comas, de los que desea que el informe por correo electrónico a
$ SmtpClient.host = "smtp.mail.mycompany.com"
- El nombre de host SMTP para manejar su informe de correo electrónico (su Exchagne 2007 Hub de servidor de transporte (s) o Exchange 2003/2000 servidor front-end (s) general, asegúrese de que puede realizar anonymous internamente aunque ....)