Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Блокировка пользователей AD

Ответить
Настройки темы
[решено] Блокировка пользователей AD
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442


Конфигурация

Профиль | Отправить PM | Цитировать


Windows server 2003
Active Directory
Есть много-много пользователей. Некоторая часть уже не работает, но отследить очень сложно.
Знаю, что можно включить блокировку пользователей, если их учётка не использовалась некоторое время, к примеру 2 недели.
Но вот не знаю, где это настроить. Прошу помощи. Спасибо.

-------
Вежливый клиент всегда прав!


Отправлено: 15:08, 15-07-2008

 
exo exo вне форума Автор темы

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Delirium:
а чем плох скрипт? »
я его не понимаю, не дорос ещё видимо до скриптов.
Вопрос: у меня в АДу много-много учётных записей компьютеров.
Запрос на компьютеры не позволяет узнать когда они были в сети последний раз.
Как мне очистить АД от компьютеров, которые не авторизовывались в АДу больше 6 месяцев?
только без скрипта, пожалуйста...

-------
Вежливый клиент всегда прав!


Отправлено: 12:37, 02-10-2008 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


dsquery computer -inactive 6 -uc | dsrm -uc -noprompt

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:39, 02-10-2008 | #22

exo exo вне форума Автор темы

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Код: Выделить весь код
X:\>dsquery computer -inactive 6 -uc | dsrm -uc -noprompt
dsrm успешно:CN=SECURITY7,CN=Computers,DC=domain,DC=local
типа один комп ?

-------
Вежливый клиент всегда прав!


Отправлено: 15:35, 02-10-2008 | #23


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


Да. Запуск на моем контроллере показал следующее:
Код: Выделить весь код
C:\Documents and Settings\Del>dsquery computer -inactive 6 -uc | dsrm
-uc -noprompt
dsrm succeeded:CN=TRAINING4,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=KABANOVSKAYA,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=SERGEEVA1,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=GUTAREVA2,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=CHERNOVA2,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=BOSS999,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=STENJUSHKINA,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=TEST,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=LINNIK,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=ARS,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=DERJABIN,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=TRAINING1,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=STUDY1,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=STUDY2,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=STUDY5,CN=Computers,DC=KTS,DC=local
monkkey, что то у меня подозрения, что не 6 месяцев он показывает. машину под именем TRAINING4 я устанавливал месяца 4 назад, она никак не могла не ипользоваться 6 месяцев...
P.S. Нифига се сколько у меня левых машин... надо почистить

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 01:08, 03-10-2008 | #24


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Пардон, 6 - количество недель )))
Вообще-то
dsquery computer /?

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 11:31, 03-10-2008 | #25

exo exo вне форума Автор темы

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


monkkey, погоди...
Цитата monkkey:
dsquery computer -inactive 6 -uc | dsrm -uc -noprompt »
dsquery computer -inactive 6 -uc - это вывод списка компов,
dsrm -uc -noprompt - а это удаление ?
т.е. я сейчас вместо 6 1 поставил и удалил все компы недельной давности???
правда мне ругнулось ошибкой:
X:\>dsquery computer -inactive 1 -uc | dsrm -uc -noprompt
dsrm failed:CN=JON,OU=Domain Controllers,DC=domain,DC=local:The DSA object cannot be deleted.
type dsrm /? for help.
а запрос вывел 24 компа, но среди инактивных были и активные, которые вчера\сегодня работают

-------
Вежливый клиент всегда прав!


Отправлено: 11:36, 03-10-2008 | #26



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Блокировка пользователей AD

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - [решено] Ежеминутная блокировка системы EnterLife Microsoft Windows Vista 3 20-08-2009 00:02
[решено] Блокировка клавиатуры и мыши leprecon AutoIt 12 12-07-2009 20:37
[решено] Перебор пользователей с рабочей станции. И их блокировка. fat_cat Microsoft Windows NT/2000/2003 5 19-03-2009 01:51
[решено] Блокировка аккаунтов dim_alf Microsoft Windows NT/2000/2003 2 09-12-2007 21:36
[решено] Блокировка Mail.ru агента. voler Защита компьютерных систем 2 29-10-2007 09:15




 
Переход