公司客户端太复杂,经常引起AD账户被锁,没办法,自己写了个小脚本每日定期发给运维人员那些帐号被锁、那些机器需要打补丁。
以下是脚本的内容,很简单
上面的powershell脚本是把系统安全日志的644事件写入到一个txt文件里。
下图是将txt文件用附件的形式发给每位运维人员,呵呵,由于生产环境,修改了信息。
效果如下:
===============================================
经常处理前线店铺有关电脑设备,出现过许多头疼的简单的问题,基本上,我会选择百度或者谷歌进行搜索。每个人遇到问题的情况其实是不同的,那么,如果能从这些问题中找到相似点,也就算找到突破口了。我今天要说的,是一个小问题,是关于XP系统文件夹system32里面自带的ftp.exe。这个程序相信大家都认识,对与ftp的解释,大家可以利用搜索引擎进行详细查询,我就不多说废话。
我们每天会在固定时间运行这个小程序,把店铺的销售数据“悄悄”传回总部。我们借用了system32下的ftp程序提供网络上传,避免手动操作。有一天发现某个店铺数据无法正常回传。这个情况一出现,我马上远程到店铺机器,通过一番排除,最后确定了原因。如下图所示,ftp拒绝访问!
我的第一反应就是店铺电脑中病毒了。可是店铺是通过×××连接总部的,外网已经完全被我们封住,不可能会有外来东西介入的。难道是杀毒软件造成?经常后台上传数据,电脑里面的杀软把它当成病毒了?有可能。我二话不说,先打开浏览器寻求网上帮助。不过网上提供给我的信息,显然无法让我满意,基本就是一个问题,多个用户回答,回答的内容惊人相似。下图截取某著名搜索引擎的一个解决方法。
看完觉得很无语。这个程序怎么会默认被禁用?系统统一安装,而且用户使用的只是普通权限,怎么禁用?我又继续寻找其他答案。又让我找到一个。如下。
里面提到了权限问题。ftp.exe被人修改了访问权限了?赶紧到c:\windows\system32下面找到ftp文件,右击,显示信息是:
没有“安全” 一栏.而且和其他电脑里显示的属性不一样,可以肯定的是,这个程序被修改为系统不认识的程序,所以,我们在运行ftp时才会出现拒绝访问,并且权限也被锁住。下图为正常情况下ftp的属性类型。
那么具体解决方法?简单,首先,把ftp删除(建议命令模式删除,稳定可靠),然后,从其他系统中正常的程序复制到存在问题系统里面,最后,运行一次,测试,一切正常。欢呼!这应该是我自己原创了吧,我只是借助网络来解决我自己的问题哦。