Active Directory kullanıcı hesapları, Part 2 devre dışı bırakma

4 Eylül 2008 · Active Directory altında eğe, Exchange Server 2007, Powershell | 958 views

Devre dışı bırakılması, Active Directory Kullanıcı Hesapları, Bölüm 1 sonrası, burada bir followup olarak sizin için bir CSV giriş dosyası kullanarak birden fazla hesabı devre dışı bırakan bir Powershell scriptin.

Scipt özellikleri:

Yönetici komut çalıştırma adı metin dosyasına kaydedilir listeleyen tüm hesabından çıkarıldı grubu.
Bir e-posta otomatik olarak oluşturulur ve yapılandırılmış alıcılara gönderildi (AD Administrators grubuna ve / veya Bilgi Güvenliği ...) olan bir ucundan fantastic-sonu hesap ve görüş denetim noktası (kim, ne zaman did did it gibi onlar o ve neden yapmak ...)
Devre dışı bırakır belirtilen AD hesabı
Gizler Genel Adres Listesi'nden posta kutusu
Bir üyesi olarak tüm gruplarından kaldırır hesabı
Hesap bir üyesi olarak bütün grupların bir metin günlük dosyası oluşturur
Setleri şifre sonraki oturum değiştirilebilir için
Benim organizasyonda "Başlık" alanına ayarlar devre dışı tarih (kullanılmayan bir alan)

Sadece komut dosyasında aşağıdaki değişkenleri bulmak ve buna göre değiştirin:

$ Kaynakdosya'yı = "\ \ MYSERVERPATH \ account_disables_input.csv"
- Bu CSV girişine tam UNC yolunu dosyası
$ EmailReportFile = \ \ MYSERVERPATH \ Account_Disables_Report.txt
- Bunun nereye rapor kaydedilmesini istemediğiniz tam UNC yolu (bu ne dışarı gönderim is)
$ domain = "LDAP: / / dc = domain, dc =" yerel
- Alanınız için LDAP bağlaması URL ...
$ = "Someone@mycompany.com" için
- Size raporu e-postayla gönderilmesini istediğiniz SMTP adreslerini virgülle ayrılmış,
$ SmtpClient.host = "smtp.mail.mycompany.com"
- SMTP isim e-posta raporu işlemek için (sizin Exchagne 2007 Hub Transport sunucusu (ler) veya Exchange 2003/2000 ön-ler genellikle, anonim geçiş yapabilirsiniz emin olun) uç sunucu (dahili olsa ....)