ปรับปรุง Disable AD บัญชีกับ Powershell

21 สิงหาคม 2008? ยื่นภายใต้ Active Directory, Exchange Server 2,007, Powershell | 252 views

เป็นติดตามเพื่อ ปิดการใช้งานบัญชี AD โพสต์ก่อนหน้านี้ในเดือนนี้ เราได้ปรับปรุง Power Shell (Exchange Management Shell ต้อง) สคริปต์เพื่อเพิ่มบางฟังก์ชันการทำงานเพิ่มเติม.

คุณสมบัติใหม่:

ชื่อผู้ใช้ของผู้ดูแลระบบการทำงานของสคริปต์จะบันทึกไว้ในแฟ้มข้อความที่รายชื่อทั้งหมดของกลุ่มบัญชีถูกลบออกจาก.
อีเมล์ถูกสร้างขึ้นโดยอัตโนมัติและส่งไปยังผู้รับกำหนด (เช่นกลุ่ม AD Administrators และ / หรือ Information Security ...) ซึ่งเป็นยอดเยี่ยมจาก end-to-end รับผิดชอบและจุดตรวจสอบของดู (ผู้กระทำนั้นเมื่อพวกเขาทำได้และทำไม ...)

เพียงพบตัวแปรต่อไปนี้ในสคริปต์และแก้ไขตาม:

$ EmailReportFile = "\ \ YOUR_SERVER_PATH_HERE \ Account_Disables_Report.txt"
- นี่คือเส้นทาง UNC เต็มเพื่อที่คุณต้องการรายงานบันทึก (นี้คือสิ่งที่ส่งอีเมลออก)
โดเมน $ = "LDAP: / / DC = DOMAIN, DC = ท้องถิ่น"
- URL ผูกพัน LDAP สำหรับโดเมนของคุณ ...
$ การ = someone@yourcompany.com ""
- ที่อยู่ SMTP, จุลภาคคั่นของผู้ที่คุณต้องการรายงานส่งอีเมลไปที่
$ SmtpClient.host = smtp.yourcompany.com ""
- ชื่อโฮสต์ SMTP เพื่อจัดการรายงานอีเมลของคุณ (Exchagne 2,007 ของเซิร์ฟเวอร์ Hub ขนส่ง (s) หรือ Exchange 2003/2000 หน้าเซิร์ฟเวอร์ปลาย (s) โดยปกติให้ตรวจสอบว่าคุณสามารถดำเนินการถ่ายทอดนิรนามภายในแม้ว่า ....)