Menonaktifkan Active Directory User Account, Part 2

September 4, 2008 Filed Under Active Directory, Exchange Server 2007, Powershell | 924 views

Sebagai tindak lanjut ke Menonaktifkan Active Directory User Account, Bagian 1 post, here's a Powershell script yang akan menonaktifkan beberapa account untuk Anda dengan menggunakan CSV file input.

Scipt fitur:

Nama pengguna dari administrator menjalankan skrip dicatat dalam file teks yang berisi daftar semua kelompok account telah dihapus dari.
Sebuah email secara otomatis dibuat dan dikirim ke penerima dikonfigurasi (seperti grup Administrators AD dan / atau Information Security ...), yang fantastis dari end-to-end audit akuntabilitas dan sudut pandang (siapa yang melakukannya, kapan mereka melakukannya dan mengapa ...)
Menonaktifkan akun AD yang ditetapkan
Menyembunyikan kotak surat dari Global Address List
Menghapus account dari semua kelompok itu adalah anggota
Menciptakan sebuah file teks log dari semua kelompok rekening anggota
Menetapkan sandi untuk dapat diubah pada login berikutnya
Mengatur tanggal menonaktifkan di "Judul" lapangan (yang tidak dipakai di bidang organisasi saya)

Hanya menemukan variabel-variabel berikut pada skrip dan mengubah mereka sesuai:

$ SourceFile = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Ini adalah path UNC penuh ke CSV file input
$ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Ini adalah path UNC lengkap ke tempat Anda ingin laporan disimpan (ini adalah apa yang diemail keluar)
$ domain = "LDAP: / / dc = DOMAIN, dc = local"
- Mengikat LDAP URL untuk domain Anda ...
$ Untuk = "someone@mycompany.com"
- SMTP alamat, dipisahkan dengan koma, dari yang Anda ingin laporan diemail ke
$ SmtpClient.host = "smtp.mail.mycompany.com"
- Nama host SMTP untuk menangani laporan email Anda (Anda Exchagne 2007 Hub Transport server (s) atau Exchange 2003/2000 front-end server (s) biasanya, pastikan anda dapat melakukan relay anonim internal meskipun ....)