清理过期的AD计算机帐户
原创
©著作权归作者所有:来自51CTO博客作者William宋的原创作品,请联系作者获取转载授权,否则将追究法律责任
对于我们公司有些部门人手二台或是更多的计算机,且对于他们更换计算机也是一种常事。所以对于AD上计算机帐号的清理一直是个问题。同时由于网管人员在给该用户加域前,没有删除已经脱离域的计算机帐号,导致计算机帐号越积越多。而我们给计算机帐号命名的编号(C工号-序号)也越来越大,造成AD管理的混乱。
通过使用"dsquery computer"命令来查询,超过90天没有变更过密码的计算机帐号(我公司强制用户90天必须更改AD帐号密码),该类计算机被判定为已经不再使用过期的AD计算机帐号。
实现方法:
1.在AD上新建了一个OU,命名为OLDPC,用于存放查询后的过期计算机帐号。
2.编写dsquery computer命令查询计算机并移至OLDPC OU下,附件(可将域替换为自身的域)。并将该命令保存为b.bat文件。
3.上述命令只能操作一台计算机,为了一次查询多台过期计算机帐号,编写另一个BAT文件,让其去循环执行b.bat文件。附件(a.bat)
4.通过执行a.bat文件,将域中超过90天的计算机帐号全部移到了oldpc OU下面。在一个OU下对计算机操作是很方便的,可以全选禁用或是删除。
5.如果想实现定期整理,可安排计划任务。
上一篇:建博的起因
下一篇:从外部文件批量处理AD帐号属性
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
【计算机网络】计算机网络的概念
【计算机网络】第一章——计算机网络体系结构详细介绍计算机网络的概念……
计算机网络 互连网 互联网 -
【计算机组成原理】详谈计算机发展历程
【计算机组成原理】第一章——计算机系统概述详细介绍计算机的发展历程……
微型计算机 个人计算机 高级语言 -
AD 组策略 | 服务器管理 | 组策略计算机配置
上一篇介绍组策略是 Windows AD 活动目录中的一项管理功能,用于在网络中集中管理计算机和用户的配置。组策略允许系统管理员通过定义规则和设置,对计算机和用户的行为进行控制。其中,计算机配置和用户配置两个关键功能。今天我们以计算机配置为例进行操作展示。想想关于计算机配置里面的所有配置项在200左右(这个回头我可以统计下),统一管理成千上万台客户端和服务器。那效率咋样? - **系统级设置:** 计算机配置允许我们定义适用于整个计算机的设置。包括安全设置、脚本执行、网络设置等。 - **软件部署:** 我们可以使用计算机配置来部署软件和应用程序,确保特定计算机上安装了所需的软件。
AD 组策略管理 AD GPO 配置 AD 域策略 域策略计算机配置 组策略管理 -
导入远程计算机上的AD模块、Exchange功能命令在本地计算机执行
导入远程计算机上的AD模块、Exchange功能命令在本地计算机执行
pssession microsoft -
AD移动Computer计算机到指定OU
个人学习仅供参考不喜勿喷
AD计算机移动OU -
清理可能废弃的AD用户和计算机账户
查找N天未活动的计算机或者用户,并移动到指定OU
脚本 用户账户 AD powershell 计算机账户