Poistaminen Active Directory Käyttäjätilit, osa 2
4 syyskuu 2008 Filed Under Active Directory, Exchange Server 2007, PowerShell | 979 katselua
Kuten Jatkoa poistaminen Active Directory Käyttäjätilit, osa 1 postitse, tässä PowerShell-skripti, joka poistaa useita tilejä, voit käyttämällä CSV syötetiedostosta.
Scipt ominaisuudet:
- Käyttäjätunnus ylläpitäjä käynnissä skripti on tallennettu tekstitiedoston, joka listaa kaikki ryhmät tili on poistettu.
- Email luodaan automaattisesti ja lähetetään määritetty vastaanottajia (kuten AD Järjestelmänvalvojat-ryhmän ja / tai tietoturva ...), joka on fantastinen from end-to-end-vastuullisuuden ja tilintarkastuksen näkökulmasta (joka teki sen, kun he tehdä se ja miksi ...)
- Poistaa määritetyn AD tili
- Kätkee postilaatikon Global Address List
- Poistaa huomioon kaikkien ryhmien se oli jäsenenä
- Luo tekstitiedosto lokin kaikki ryhmät tili jäsen
- Asettaa salasanan vaihtaa seuraavan sisäänkirjautumisen
- Asettaa poistaa päivämäärä "Title"-kenttään (käyttämätön kenttä omassa organisaatiossa)
Vain löytää seuraavat muuttujat komentosarjan ja muuttaa ne vastaavasti:
- $ SourceFile = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Tämä on koko UNC-polku CSV syötetiedoston
- $ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Tämä on koko UNC-polku, jos haluat, että raportti tallennetaan (tämä on mitä lähetetään ulos)
- $ domain = "LDAP: / / dc = domain, dc = local"
- LDAP BIND-URL-osoitteen verkkotunnuksen ...
- $ Voit = "someone@mycompany.com"
- SMTP-osoitteet, pilkuilla erotettu, ja kuka haluat, että raportti lähetetään
- $ SmtpClient.host = "smtp.mail.mycompany.com"
- SMTP-palvelimen nimi käsitellä sähköpostiosoitteesi mietintö (teidän Exchagne 2007 Hub Transport-palvelimen (t) tai Exchange 2003/2000 front-end-palvelin (t) tyypillisesti, varmista, että voit tehdä nimettömänä rele sisäisesti vaikka ....)
Lataa skripti täällä ...
Disable-ADAccountsMultiple.zip (3.2 KiB, 1318 osumaa)
Kommentit
Jätä Reply










































