Onemogočanje Active Directory Uporabniški računi, 2. del

4. september 2008 pila Pod Active Directory, Exchange Server 2007, PowerShell | 960 ogledov

Kot slediti za onemogočanje Active Directory Uporabniški računi, Part 1 delovno mesto, tu je scenarij PowerShell, ki bo onesposobiti več računov za vas s pomočjo CSV input file.

Scipt lastnosti:

Uporabniško ime upravitelj tekoče skript se zapiše v besedilno datoteko, ki navaja vse od skupin račun je bil odstranjen iz.
Email se samodejno ustvari in pošlje konfigurirano prejemnike (kot so AD skrbnike skupine in / ali informacijsko varnost ...), ki je fantastično od konca do konca odgovornosti in točko revidiranje pogled (ki je to naredil, kdaj so naredil in zakaj ...)
Onemogoči določeno račun AD
Koža nabiralnik od Global Address List
Odstrani račun iz vseh skupin je bil član
Ustvari log datoteko besedila vseh skupin račun je bil član
Nastavi geslo, ki se spremeni na naslednji prijavi
Scena onemogočiti datum v "Naslov" polje (neuporabljene polja v moji organizaciji)

Samo najti naslednje spremenljivke v scenariju in jih ustrezno spremeniti:

$ SourceFile = "\ \ MYSERVERPATH \ account_disables_input.csv"
- To je celotno pot UNC za vnos CSV datoteko
EmailReportFile $ = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- To je celotno pot UNC, kjer želite, da se shranijo poročila (to je tisto, kar je po e-pošti out)
$ domena = "LDAP: / / DC = Domena, DC = lokalna"
- URL veže LDAP za svojo domeno ...
$ V = "someone@mycompany.com"
- SMTP naslove, ločene z vejicami, o tem, kdo želite poročilo poslano
$ SmtpClient.host = "smtp.mail.mycompany.com"
- SMTP ime gostitelja za rokovanje vaš e-poštni poročilo (vaš Exchagne 2007 Hub Transport strežnik (e) ali Exchange 2003/2000 front-end server (i) običajno, poskrbite, da boste lahko opravljajo anonimni relay interno čeprav ....)