none
Bloquear usuário fantasma (não que loga na rede) RRS feed

  • Pergunta

  • Pessoal,
    Preciso criar um script que bloqueie o usuário no AD automaticamente após 90 dias sem logon.
    Mas isso deveria rodar apenas em uma determinada OU.
    Alguem tem alguma idéia ou algum script em produção ?


    Obrigado
    Aldiko
    terça-feira, 16 de junho de 2009 20:16

Respostas

  • Olá,

    Utilize o comando dsquery junto com o dsmod. Conforme abaixo:

    dsquery user ou=financeiro,dc=contoso,dc=msft -inactive 4

    No comando acima o numero 4 refere-se à 4 Semanas, (para 90 dias, utilize 12)

    Verifique se o comando retornou os usuários corretos...

    Se sim, basta juntar com o dsmod. Ficando assim:

    dsquery user ou=financeiro,dc=contoso,dc=msft -inactive 4 | dsmod user -disabled yes

    Irá desabilitar os usuários da OU financeiro do dominio contoso.msft que estiverem inativos por mais de 4 semanas.

    Esses comandos são executados no prompt e o dominio tem que estar no modo 2003 (se não me engano)

    Faça os testes e nos retorne.

    Até mais,

    Jesiel

    Obs.: Se útil, classifique
    • Marcado como Resposta Aldiko quarta-feira, 17 de junho de 2009 12:49
    terça-feira, 16 de junho de 2009 21:00

Todas as Respostas

  • Olá,

    Utilize o comando dsquery junto com o dsmod. Conforme abaixo:

    dsquery user ou=financeiro,dc=contoso,dc=msft -inactive 4

    No comando acima o numero 4 refere-se à 4 Semanas, (para 90 dias, utilize 12)

    Verifique se o comando retornou os usuários corretos...

    Se sim, basta juntar com o dsmod. Ficando assim:

    dsquery user ou=financeiro,dc=contoso,dc=msft -inactive 4 | dsmod user -disabled yes

    Irá desabilitar os usuários da OU financeiro do dominio contoso.msft que estiverem inativos por mais de 4 semanas.

    Esses comandos são executados no prompt e o dominio tem que estar no modo 2003 (se não me engano)

    Faça os testes e nos retorne.

    Até mais,

    Jesiel

    Obs.: Se útil, classifique
    • Marcado como Resposta Aldiko quarta-feira, 17 de junho de 2009 12:49
    terça-feira, 16 de junho de 2009 21:00
  • Funfou !!!!

    Obrigado

    Tem alguma forma de apagar perfil de usuário nas estações depois de 90 dias sem uso ??







    Aldiko
    quarta-feira, 17 de junho de 2009 12:49