Унутар наших организација несумњиво постоји велики број корисника који захтевају сталну везу и са системским услугама и са корпоративним апликацијама, али на исти начин постоји много корисника који више се не пријављују у систему и они су још увек активни и то може бити контрапродуктивно у ситуацијама као што су:
- Захтев за извештаје активног особља.
- Дистрибуција информација као нпр дистрибутивне листе.
- Безбедносна питања од особе која познавање акредитива корисника који је наведен као активан, али који више не ради може представљати кршење безбедности компаније.
- Потрошња ресурса
Знамо да повремено долази до смањења особља и да област система није информисана, па стога корисници су и даље активни у активном директоријуму и не сазнајемо да више не раде.
Постоји опција коју можемо применити Виндовс Сервер 2016 кроз а скрипта То ће нам омогућити онемогућити, аутоматски, они корисници који нису потврђена аутентичност или започета сесија онемогућавања корисника у домену у одређеном временском периоду.
На пример, корисник Солветиц 2 напустио је предузеће 30. априла 2016. године и област система још није обавештена о новини, па се информације и даље шаљу и омогућавају за коришћење различитих апликација компаније. Ако обавештење никада не стигне, ово може да се настави годинама, али са овом алтернативом коју предлажемо, систем открива да је корисник Солветиц 2 нисте се пријавили 60 дана аутоматски искључује из система.
Онемогућите кориснике који се дуго нису пријавили на Виндовс Сервер
Корак 1
Тхе скрипта које смо раније поменули можемо преузети испод у компримованом .зип -у.
Онемогући кориснике који се не пријављују 60 даис.зип 615 бајтова 1124 преузимања
ЕНЛАРГЕ
Корак 3
У скрипти можемо разликовати следеће променљиве:
СамАццоунтНаме, ЛастЛогон и ЛастЛогинОва променљива нам омогућава да тражимо корисничко име користећи вредност СамАццоунтНаме, и имајте на уму да су променљиве ЛастЛогон И Последње пријављивање је додао временску конверзију од када генеришемо наше извештаје ова вредност је у временском формату.
ГетДатеУ променљивој ГетДате Означавамо број дана у којима корисник мора бити онемогућен када није показано да је започео пријаву.
Гет-АДДомаинСа променљивом Гет-АДДомаин Добићемо назив нашег домена тако да се упит заснива на тимовима у активном директоријуму наше организације.
ОУ = "ОУ = Онемогућено"Са променљивом ОУ = "ОУ = Онемогућено" Направићемо организациону јединицу у којој ће се складиштити објекти, на пример корисници, који ће бити онемогућени. Касније ће се креирати ОУ -ови, ако не постоје, за кориснике који ће бити онемогућени путем скрипте.
Коначно, задатак скрипте је да анализира кориснике који нису приказали пријаву у предвиђеном року и кретаће се према врсти објекта (Корисник).
Корак 4
Кад покренемо сценарио, то ћемо схватити сви трче параметри као нормални.
ЕНЛАРГЕ
Корак 5
Можемо видети да ли идемо Корисници и рачунари активног именика да су створени ОУ -ови наведени у скрипти и онемогућен је корисник Солветиц 2 који се није пријавио у наведеном опсегу.
Као што видимо, ову скрипту можемо користити за аутоматизацију овог задатка деактивирања корисника који нису активни, јер нећемо увек имати информације из ХР -а. На овај начин можемо имати приступ информацијама на које се корисници нису повезали Виндовс Сервер и више не морају бити присутни.
Ово ће нам дати траг о корисницима који се више не користе и можете их аутоматски онемогућити. Ако желите да имате информације о њима налога у оквиру Виндовс сервера шта су неактиван, овде ћете знати како то учинити.
Неактивни ВСервер налози
