Onemogućavanje Active Directory Korisnički računi, 2. dio

4. rujna 2008 dokumentirane Pod Active Directory, Exchange Server 2007, Powershell | 937 pregleda

Kao udarac za Onemogućiti Active Directory Korisnički računi, Part 1 post, evo Powershell skriptu koja će onemogućiti višestrukim računima za vas pomoću datoteke CSV input.

Scipt značajke:

Korisničko ime za administratora trčanje original je zabilježen u tekstualnu datoteku koja sadrži popis svih grupa računa je skinut sa.
E-mail automatski se stvara i šalje primateljima konfiguriran (kao što je grupa AD Administratori i / ili sigurnosti informacija ...), koji je fantastičan od end-to-end odgovornosti i revizije gledišta (koji je to učinio, kad je oni to učiniti i zašto ...)
Onemogućuje određene AD račun
Skriva spremnik od Globalni popis adresa
Uklanja račun iz svih skupina je bila član
Stvara log tekstualnu datoteku svih grupa račun je bio član
Postavlja lozinku kako se promijeniti na sljedeći prijava
Postavlja onesposobiti datum u "Title" polje (polje neiskorišteni u svojoj organizaciji)

Dovoljno je pronaći sljedeće varijable u skripti te ih mijenjati u skladu s tim:

$ SourceFile = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Ovo je pun UNC put do CSV ulazne datoteke
$ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Ovo je pun UNC put do mjesta gdje želite da se izvješće spremili (to je ono što je e-poštom out)
$ domain = "LDAP: / / DC = domain, DC = local"
- URL LDAP vezati za svoju domenu ...
$ To = "someone@mycompany.com"
- SMTP adrese, odvojene zarezom, na koji želite da se izvješće e-poštom
$ SmtpClient.host = "smtp.mail.mycompany.com"
- Naziv SMTP domaćin obraditi Vaš e-mail izvješća (Vaše Exchagne 2007 Hub Transport server (e) ili Exchange 2003/2000 front-end server (s) obično, provjerite možete obaviti anonimno relej interno ipak ....)