通过repadmin来检查已经被删除用户的信息：1. 用域管理员登录DC2. 开始－运行ldp.exe3. Connection－connect4. Bind－OK5. View－OK6. Options－controls，在Load选项中选择Return deleted object－OK7. 展开左边区域中的DN，找到CN=Deleted Objects,DC=ibm,DC=com这个目录并展
转载
2017-05-16 16:02:53
4374阅读
方法有2个一个是LDP，还有一个是要用一个叫ADRestor的工具。这两个工具都是微软对于墓碑记录恢复的工具。注：墓碑记录默认保留60天。LDP虽然是图形界面，但是操作比较复杂。而ADRestor是dos界面通过字符行来操作，用起来到得心应手。我这里介绍一下ADRestor的使用方法。首先下载ADRestor。下载地址[url]http://www.sysinternals.com/files/a
转载
2009-01-18 13:20:20
1427阅读
在日常AD域管理中，有时候我们不小心删除了域账号，或者我们想查看这个域账号是什么时候创建并删除的，微软本身已经为我们的账号信息做了备份机制，活动目录对象如果被删除，系统并没有直接将其彻底删除，而是放在了一个不可见的CN中，这个CN就是DeleteObjects。被删除的账户会在里面待保存180天（默认）。我们需要先查询账户被删除的日志，之后在恢复账户，否则可能就找不到账户被删除的日志位置。一、查询
原创
2022-08-23 11:52:16
4620阅读
IT 行者松
原创
2014-09-10 15:30:29
1866阅读
点赞
1评论
学习自：徐鹏老师的 AD Powershell 系列视频课程把 Lab 下的用户全部删除Get-ADUser -Filter * -SearchBase "ou=Lab,dc=satid,dc=com" | foreach{Remove-ADUser -identity $_.Name -Confirm:$f
原创
2017-09-08 14:52:23
4473阅读
点赞
在ad的环境中，经常有人误删账户或者将成员从安全组删除或者添加。如果是ad账户被误删，可以通过另外一个文章查找：https://blog.51cto.com/xiaoyuanzheng/5611414不过总的来说，最好就是启用了ad高级日志，之后通过elk等日志收集软件，将所有日志收集起来，实现快速搜索。如果没有日志平台的话，那就先继续用下面的方法。如果是发生了组成员被删除，应该如何处理呢？可以通
原创
2022-12-01 18:41:02
518阅读
每个MicrosoftExchange邮箱都由ActiveDirectory用户帐户以及存储在Exchange邮箱数据库中的邮箱数据组成。邮箱的所有配置数据都存储在ActiveDirectory用户对象的Exchange属性中。邮箱数据库中包含与用户帐户关联的邮箱中的邮件数据。下图显示了邮箱的各个组件。注：禁用的邮箱数据在exchange中默认保留30天。在AD中直接删除域账户，那么邮箱也会被删除
原创
2020-03-17 16:33:01
5133阅读
csvde批量创建域用户
原创
2010-08-20 09:43:42
1047阅读
用户帐户属性 字符名说明“常规”标签姓Sn 名Givename 英文缩写Initials 显示名称displayName 描述Description 办公室physicalDeliveryOfficeName 电话号码telephoneNumber 电话号码：其它otherTelephone多个以英文分号分隔电子邮件Mail 网页wWWHomePage 网页：其它url多个以英文
原创
2018-08-10 10:22:18
2252阅读
Technorati 标签: 夏明亮,批量新建AD账户,dsadd,for,51cto 情景：管理员需要创建大量AD账户。 环境：windows AD Server (假如无法使用powershell) 步骤： A 在DC Server的C盘根目录下创建文件夹newaccount B 在newaccount目录下创建文件newuser.bat和userlist.txt C us
原创
2012-09-27 15:13:16
1599阅读
点赞
AD账户锁定策略在一个域中可以有多套，密码策略只能有一套
原创
2021-08-23 10:36:13
735阅读
# Java获取AD账户
## 1. 简介
Active Directory（AD）是微软公司开发的一种目录服务，用于管理网络中的用户、计算机和其他资源。在Java中，我们可以使用一些开源的库来获取AD账户的相关信息。本文将介绍如何使用Java获取AD账户的基本信息，并给出相应的示例代码。
## 2. 获取AD账户的基本信息
要获取AD账户的基本信息，我们首先需要连接到AD服务器，并使用合
Get AD computer account.ps1下面的脚本实现查询大于90天没有登录的计算机账户，并移动到一个OU中，也可以结合脚本将其disable和删除：# Gets time stamps for all computers in thedomain that have NOT logged in since after specified date Mod by Tilo2013-0
原创
2015-12-03 16:59:13
1281阅读
它是一个单独的命令行，即导入一个 CSV 文件并使用其中的信息创建数十甚至数百个新的 Active Directory 用户： Import-CSV 'C:\provision1.csv'|ForEach-Object {New-QADUser -organizationalUnit 'company.pri/Singers' -name($_.'First Name' + '.' +
原创
2016-03-17 09:32:12
1737阅读
# 实现Java AD域账户禁用教程
## 摘要
在本教程中，我将教你如何在Java中实现AD域账户的禁用操作。我将会通过步骤表格、代码示例和流程图等形式，帮助你理解并实现这个功能。
## 流程图
```mermaid
flowchart TD
1.连接AD域 --> 2.验证用户 --> 3.禁用账户 --> 4.保存更改
```
## 步骤表格
| 步骤 | 描述 |
| ---
朋友新开的公司规模越来越大，原来使用工作组的管理方式已经无法满足业务增长需求，让友情帮忙搭建一套AD环境出来，搭建AD的教程就先忽略了，就说建立OU与系统帐户还有加域吧。本来都可以使用DOS命令(dsadd ou 和 dsadd user)进行的，但是微软大力推Powershell，还是要跟上时代的浪潮，琢磨了一下官方手册，于是出现了如下命令：一、新建3个OU (在组织名称后再增加PC和USER两
假如您的公司新入职了员工，部门经理或管理员向AD中加入了新员工的信息，那么怎么把新员工的账户同步到MOSS中呢？方法有2种，第一种方法是直接用代码开发实现，这种方法对于了解MOSS SDK的程序员来说，实现起来比较容易。第二种方法便是利用MOSS自带的功能，直接同步AD账户信息到MOSS中去。这篇博文就来介绍下如何同步AD账户信息到MOSS。
这篇博文涉及的内容如下：
一，完全同步AD账户到M
原创
2009-08-10 21:53:36
4473阅读
点赞
9评论
===问题描述===用户反应他的账户总是被锁定，起初锁定时间一个小时左右，如今已经缩短到了30秒以内===原因分析===造成账户锁定的原因通过powershell查看用户在两个星期前修改过密码，这也是造成锁定的导火索旧的密码凭据还保留在其他服务器或者客户端上，正在尝试进行某种操作用户使用的计算机中了病毒或者有人恶意尝试密码这里只有他一个人被锁定了，可以排除病毒的可能，恶意尝试不可能什么时间段都锁定
原创
2016-09-18 15:25:13
7792阅读
点赞
3评论
批量启用或者禁用一个组装单元的用户：dsquery user ou=ou名称,dc=域名称,dc=com | dsmod user -disabled nodsquery 查询对应的信息传递给 dsmod 进行处理
原创
2021-05-26 12:06:55
1650阅读
点赞
由于客户公司计划在只在总部署AD，员人有2000人，客户分公司很多，但每个分公司或办事处的用户人数不多，所有没有计划在每个分公司部署DC。所有分公司用户都通过总部的DC登陆到域，现时客户的AD没什么我想了解每一个客户端登陆到AD时需占多少带宽？我担心大量用户登陆时，各分公司与总部的网络带宽不足。回答：根据您的描述，我了解到您客户公司计划在只在总部署AD，所有分公司及办事处都通过总部DC登录到域。您
