AKTUALIZOVANÉ Zakázať AD Účty v PowerShell

21 augusta 2008 Súbor pod Active Directory, Exchange Server 2007, PowerShell | 307 zobrazení

Ako reakciu na vypnutie AD účty post začiatkom tohto mesiaca, I've updated Power Shell (vyžaduje Exchange Management Shell) skript niektoré pridať niektoré ďalšie funkcie.

Nové funkcie:

Užívateľské meno správcu spustení skriptu sa zapíše do textového súboru, ktorý obsahuje zoznam všetkých skupín, bol odstránený z účtu.
E-mail je automaticky vytvorený a zaslaný nakonfigurovaný príjemcov (ako sú AD skupiny Administrators a / alebo informačnej bezpečnosti ...), čo je fantastické z end-to-end účtovníctva a auditu hľadiska (kto to urobil, keď som sa robiť a prečo, ...)

Stačí nájsť tieto premenné v skripte, a zmeniť zodpovedajúcim spôsobom:

$ EmailReportFile = "\ \ YOUR_SERVER_PATH_HERE \ Account_Disables_Report.txt"
- To je plne UNC, kam chcete správu uložiť (to je to, čo je e-mailom out)
$ Domain = "LDAP: / / DC = doména, DC = local"
- Bind LDAP URL pre vašu doménu ...
$ K = "someone@yourcompany.com"
- SMTP adries, oddelených čiarkou, na ktorý chcete správy e-mailom na
$ SmtpClient.host = "smtp.yourcompany.com"
- SMTP serverom meno zvládnuť vašu e-mailovú správu (vaša Exchagne 2007 Hub Transport server (y) alebo Exchange 2003/2000 front-end server (y) zvyčajne, uistite sa, že možno vykonať anonymný relé vnútorne aj keď ....)