В процессе эксплуатации старые компьютеры заменяют новыми путем простого добавления в домен новой системы. При этом учетные записи старых компьютеров продолжают храниться в службе каталогов. Аналогичная ситуация и с учетными записями пользователей: для новых работников создаются учетные записи, но при увольнении сотрудников блокировка (с последующим удалением) их учетной записей не выполняется.

Определить такие устаревшие записи легко: в службе каталогов хранится информация о последнем входе соответствующей учетной записи в домен. Нужно просто выбрать из всего списка те записи, у которых период неактивности больше некоторого значения.

Удобно сделать это с помощью утилиты dsquery, команда запуска которой имеет специальный ключ - inactive. Например, так можно вывести на экран список пользователей, не работавших в течение последних 4 недель:

dsquery user -inactive 4

Примечание При большом числе устаревших объектов для автоматизации процесса вывод данной команды можно направить по конвейеру на команду удаления из службы каталогов. Хотя, мне кажется, лучше контролировать такие операции вручную.

Возможность добавлять рабочие станции в домен | Самоучитель системного администратора | Изменения настроек системы при подключении ее к домену


Самоучитель системного администратора



Новости за месяц

  • Ноябрь
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс