Blokowanie kont użytkowników usługi Active Directory, część 2

4 września 2008 Filed under Active Directory, Exchange Server 2007, Powershell | 940 odsłon

W nawiązaniu do Wyłączanie konta użytkownika usługi Active Directory, Part 1 post, oto skrypt PowerShell, że będzie kaleką do wielu kont dla Ciebie za pomocą pliku CSV wejściowych.

Cechy Scipt:

Nazwa użytkownika administratora działania skryptu jest zapisana w pliku tekstowego z listą wszystkich grup konto zostało usunięte z.
E-mail są automatycznie tworzone i przesyłane do skonfigurowany odbiorców (takie jak grupy Administratorzy reklamy i / lub bezpieczeństwa informacji ...), który jest fantastycznym od końca do końca odpowiedzialności i kontroli punktu widzenia (który to zrobił, kiedy oni zrobić i dlaczego ...)
Wyłącza podane konto AD
Ukrywa poczty z globalnej listy adresów
Usunięcie konta z wszystkich grup była członkiem
Tworzy plik dziennika tekst wszystkich grup na rachunku członka
Ustawia hasło zostało zmienione w następnym zalogowaniu
Zestawy wyłączyć datę w "pole tytułu (niewykorzystane pole w mojej organizacji)

Wystarczy znaleźć następujące zmienne w skrypcie i zmienić je w związku z:

$ SourceFile = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Jest to pełna ścieżka UNC do wejścia CSV
$ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Jest to pełna ścieżka UNC do której chcesz zapisać raport (jest to, co zostanie wysłana out)
$ domain = "LDAP: / / DC = domena, DC = local"
- URL wiązania LDAP w domenie ...
$ To = "someone@mycompany.com"
- Adresów SMTP, oddzielone przecinkami, na który chcesz pocztą e -
$ SmtpClient.host = "smtp.mail.mycompany.com"
- Nazwa hosta SMTP do obsługi e-mail raportu (plik Exchagne 2007 serwer Hub Transport (s) lub Exchange 2003/2000 serwer typu front-end (s) zwykle, upewnij się, można przeprowadzić anonimowe przekaźnik wewnętrznie chociaż ....)