UPDATED Disable AD khoản với Powershell

21 Tháng 8 2008 Filed Under Active Directory, Exchange Server 2007, Powershell | 349 lượt xem

Là một followup để vô hiệu hoá các tài khoản AD đăng đầu tháng này, tôi đã cập nhật trình bao điện (yêu cầu Exchange Management Shell) một số kịch bản thêm một số tính năng bổ sung.

Các tính năng mới:

Tên người dùng của quản trị viên chạy tập lệnh được ghi trong tập tin văn bản liệt kê tất cả các nhóm tài khoản đã được gỡ bỏ khỏi.
Một email được tự động tạo ra và gửi đến người nhận cấu hình (như nhóm quản trị AD và / hoặc thông tin bảo mật ...), mà là tuyệt vời từ một kết thúc-to-end trách nhiệm và điểm kiểm toán của xem (những người đã làm nó, khi đã làm họ làm điều đó và lý do tại sao ...)

Chỉ cần tìm thấy những biến sau trong script và thay đổi chúng cho phù hợp:

$ EmailReportFile = "\ \ YOUR_SERVER_PATH_HERE \ Account_Disables_Report.txt"
- Đây là UNC đầy đủ đường dẫn đến nơi mà bạn muốn báo cáo đã lưu (đây là những gì được gửi qua email trên)
$ tên miền = "LDAP: / / dc = Domain, dc = địa phương"
- Các kết LDAP URL cho tên miền của bạn ...
$ Để someone@yourcompany.com "="
- SMTP, địa chỉ, cách nhau bằng dấu phẩy, của những người bạn muốn báo cáo được gửi đến
$ SmtpClient.host = "smtp.yourcompany.com"
- Tên máy chủ SMTP để xử lý báo cáo email của bạn (Exchagne của bạn 2007 Hub Transport server (s) hoặc Exchange 2003/2000 front-end (s) thường, chắc chắn rằng bạn có thể thực hiện tiếp sức vô danh mặc dù trong nội bộ ....)