![]() |
Отключение, изменение времени входа и даты действия учетки, перегон в другой OU
Очередная паранойя безопасников затребовала дополнительного издевательства над учетными записями пользователей. Отныне их требуется:
- отключить; - время окончания действия учетной записи выставить сегодняшним числом; - время входа выставить logon denied для всего времени; - переместить учетную запись в отдельную OU. А так как хотелось бы все что делается с отключаемыми делать одним батником (там уже много всякого понапихано), возник вопрос как нижеприведенное перевести на cmd/bat Код:
Set-ADObject -Identity:"CN=Имярек Фамильев,CN=Users,DC=doma,DC=in" -Replace:@{"userAccountControl"="514"} -Server:"DC.doma.in" |
1) отключить
dsmod userUserDN -disabled yes 2) время окончания действия учетной записи выставить сегодняшним числом dsmod userUserDN -acctexpires 0 3) время входа выставить logon denied для всего времени net user SamAccountName /times: /domain 4) переместить учетную запись в отдельную OU. dsmove userUserDN -newparent ParentDN Или скачать альтернативную утилиту AdMod - http://www.joeware.net/freetools/tools/admod/usage.htm |
Время: 13:15. |
Время: 13:15.
© OSzone.net 2001-