none
Блокировка учетной записи при не активности n-дней RRS feed

  • Вопрос

  • Блокировка учетной записи при не активности n-дней.

    Собственно сам вопрос в том что имеется куча мертвых учеток. Люди приходили уходили, а учетки остались. Выявить кто из них кто нет возможности.  Как можно узнать последнюю активность пользователя? И есть ли где в групповых политиках такая кнопка, типа блокировать после не активности n-дней?

    Спасибо.

    5 марта 2014 г. 8:10

Ответы

  • dsquery user - inactive XX -limit 0

    XX - кол-во недель

    -inactive <NumWeeks>  Finds users that have been inactive (not logged on) for at least <NumWeeks> number of weeks

    ==============

    dsquery user -inactive 4 | dsmod user -disabled yes

    задизаблить пользюков не логинившихся 4 недели (аккуратно!!!!, вешать только на оушки с пользюковскими учетками, иначе есть охфигенная возможность залочить сервисные и т.п.)

    просто вешаете пододный скриптик в шедулю и не паритесь

    да кстати, параметр -inactive работает по атрибуту ластлогонтаймстамп который имеет погрешность емнип в пару недель(зависит от настроек)



    5 марта 2014 г. 8:25
  • вообще, создание, блокирвока, разблокировка и удаление учеток должны быть регламентированы, тогда таких ситуаций не возникает

    5 марта 2014 г. 9:55
    Модератор

Все ответы

  • dsquery user - inactive XX -limit 0

    XX - кол-во недель

    -inactive <NumWeeks>  Finds users that have been inactive (not logged on) for at least <NumWeeks> number of weeks

    ==============

    dsquery user -inactive 4 | dsmod user -disabled yes

    задизаблить пользюков не логинившихся 4 недели (аккуратно!!!!, вешать только на оушки с пользюковскими учетками, иначе есть охфигенная возможность залочить сервисные и т.п.)

    просто вешаете пододный скриптик в шедулю и не паритесь

    да кстати, параметр -inactive работает по атрибуту ластлогонтаймстамп который имеет погрешность емнип в пару недель(зависит от настроек)



    5 марта 2014 г. 8:25
  • Вроде то что надо. Спасибо



    5 марта 2014 г. 8:44
  • вообще, создание, блокирвока, разблокировка и удаление учеток должны быть регламентированы, тогда таких ситуаций не возникает

    5 марта 2014 г. 9:55
    Модератор