Међу административним пословима које морамо обављати као ИТ особље је и управљање свим корисницима који су део наше организације, а самим тим и наше мрежне инфраструктуре. Управљање корисницима са ПоверСхелл -ом у систему Виндовс 10 веома је занимљиво имати га увек при руци.
Знамо да корисници трпе различите врсте промена, било због тога што је корисник напустио организацију, јер је то могао бити привремени корисник или једноставно по налогу кадровске службе или управе, одређује се одређени датум за истек корисничког рачуна.
Проблем може настати ако је из неког разлога, а несумњиво ће се појавити, то што морамо генерирати извјештаје о томе који су корисници онемогућени или им је рачун истекао како бисмо имали посебну контролу над тим корисницима, јер се у многим организацијама о томе још увијек води рачуна корисника чак и када више не припадају организацији, на пример, област финансија шаље недељни извештај на одређену листу за дистрибуцију, а ако један од корисника наведене листе више не припада организацији, порука о грешци ће бити враћена на пошиљалац који указује да рачун не постоји.
У овој анализи видећемо како можемо да користимо Виндовс ПоверСхелл за визуелизацију корисника који су онемогућени или им је налог истекао. Ова претрага је од виталног значаја за организације са много корисника, а ручно претраживање је практично немогуће.
БелешкаУ случају да не знате како да отворите ПоверСхелл алатку, овде вам показујемо најбржи начин, морате да комбинујете следеће тастере:
1. Пронађите онемогућене налоге помоћу програма ПоверСхелл
Да бисмо извршили ову врсту претраживања, отворит ћемо Виндовс ПоверСхелл и морамо унијети сљедећи цмдлет:
Претрага -АДАццоунт -АццоунтДисабледЗахваљујући овом цмдлет -у визуализоваћемо различите налоге који су онемогућени у организацији.
Користећи овај цмдлет добићемо следећи приказ:
Можемо приметити да видимо посебне детаље о инвалидним корисницима, као што су:
- Датум истека рачуна (ако постоји)
- Корисничко име онемогућено
- ПассвордЕкпире: Омогућава нам да дефинишемо да ли је корисничка лозинка истекла
- Усер ИД, између осталих вредности.
2. Пронађите истекле корисничке налоге помоћу ПоверСхелл -а
Друга могућност коју имамо је да тражимо оне кориснике који су из неког разлога дефинисали одређени датум за онемогућавање свог налога. Да бисмо видели ове типове корисника, користићемо следећи цмдлет:
Сеарцх -АДАццоунт -АццоунтЕкпиредВидећемо следећи резултат:
Можемо видети посебне податке корисника којима је налог истекао, као што су:
- АццоунтЕкпиратионДате: Тачан датум истека корисничког рачуна
- Иам: Корисничко име
- УсерПринципалНаме: Име са којим се корисник пријавио на домен
- Истакнути назив: Означава тачну путању на којој се корисник налази
3. Пронађите неактивне корисничке налоге помоћу програма ПоверСхелл
Друга претрага коју можемо извршити помоћу Виндовс ПоверСхелл -а је да тражимо оне налоге који су неактивни, ови налози могу бити они којима је истекао рок важења или они који су их након одређеног периода неупотребе система деактивирали. Да бисмо видели ове неактивне кориснике, користићемо следећи цмдлет:
Сеарцх -АДАццоунт -АццоунтИнацтивеОво ће бити резултат:
Као и у претходним приказима, имамо различите параметре повезане са овим корисницима. Подсетимо се да управљањем активним имеником Виндовс Сервер 2016 можемо онемогућити кориснике и рачунаре, због чега ако користимо цмдлет Претрага -АДАццоунт -АццоунтДисаблед Видећемо све објекте (кориснике и тимове), да бисмо видели само одређени објекат морамо додати следеће:
Сеарцх -АДАццоунт -АццоунтДисаблед -УсерсОнли (погледајте кориснике) Сеарцх -АДАццоунт -АццоунтДисаблед -ЦомпутерсОнли (погледајте рачунаре)Видели смо како можемо да користимо цмдлет Сеарцх-АДАццоунт да визуализујемо различите врсте корисника које имамо у свом домену. На крају, остављамо вам водич са веома корисним ПоверСхелл командама:
ПоверСхелл команде за администратора
