Поиск по этому блогу

среда, 27 июля 2011 г.

Как обнаружить неиспользуемые учетки в AD

Выполнить запросы:
dsquery user ou=users,dc=state,dc=lan -inactive 6 -limit 500
dsmod user -disabled yes
Первая команда ищет записи в контейнере users в домене state.lan, которые не проявляли активность более 6 недель. Вторая команда отключает их. Отсюда.



1 комментарий:

  1. Этот скприпт dsquery будет работать в системе Windows XP если установлен Server 2003 Service Pack 2 32-bit Support Tools installed.

    Скачать его можно с сайта MS:
    http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=15326

    Если Vista, то должен быть установлен Windows Microsoft Remote Server Administration Tools for Windows Vista
    http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=21090

    ОтветитьУдалить