ad域管理与维护_自动化清理AD域中非活动用户

当员工离职时，他们的帐户仍会保留在Active Directory(AD域)中，如果不刻意关注则较难发现。该帐密一直保存，这也成为了潜在危害。为了安全起见，企业应对不活动或过期用户帐户进行清理。

Microsoft允许管理员使用用户和计算机(ADUC)工具中的查询功能来跟踪不活动用户。管理员可以创建一个查询，并根据上次登录时间设置该账户闲置情况，如图1所示。

图1. Microsoft查询功能列出非活动用户

从非活动用户列表中可以看到，管理员可以为单个用户执行任务，如“禁用帐户”、“重置帐户”和“移动账户”。但如果要进行批量用户操作则会受到限制，也无法将历史操作数据生成报告通知您。如图2所示。

图2.可以使用ADUC工具对非活动用户帐户执行操作

完美的解决方案可以使管理员做到这些：

1、针对特定时间未登录用户生成“非活动用户”报告。如图3所示。

图3.在ADManager Plus中生成“非活动/休眠用户”报告

2、以易用的格式导出报告(CSV/PDF/XLSX/HTML/CSVDE..)，方便管理员采取管理操作，包括批量管理、增删改查等。如图4所示。

图4.在ADManager Plus中对用户帐户执行批量修改

3、每天或每周自动生成AD报表，然后将其发送至您邮箱中。

4、自动化日常任务：您可以自己配置一个策略，该策略可以从“不活动用户”报表中获取帐户，并自动移动到单独OU，被禁用后，如果仍处于不活动状态，后续可以自动删除。如图5所示。

图5.在ADManager Plus中配置自动化策略

这就是关键，ADUC无法完成上述所有任务，但是ADManager Plus却可以。正常情况下，ADUC只能对单个AD账户进行管理，而使用ADManager Plus，管理员可以直接从报表中对多个帐户进行批量操作，如增删改查，还可以为多个用户重置密码，自主配置计划清除不活动用户。这样不仅大大简化了管理员的工作，也能让管理员专注其它任务。

点击链接，看看ADManager Plus在您工作中还有哪些亮点吧！

ad域管理与维护_自动化清理AD域中非活动用户相关推荐

ad域管理与维护_在NAS SMB卷上使用VisualSVN Server维护代码库
VisualSVN Server[1] 是 Windows 平台上流行的 SVN 形式的代码管理工具.以下我们将介绍把 NAS SMB 卷作为 VisualSVN 代码库存储中心时会遇到的几个问题以及 ...
ad域管理与维护_详解Windows Server 2016如何搭建AD服务器(图文教程)
概述今天主要分享怎么在Windows Server 2016服务器上去搭建AD服务器,先介绍下相关概念. 相关概念 1.AD 域服务什么是目录(directory)呢? 日常生活中使用的电话薄内记 ...
ad域管理与维护_U-Mail邮件系统LDAP/AD同步极大提升办公效率
每一位办公族,可能都遇到过这样的问题: 1.随着信息化高速发展和企业"互联网+"的深入,越来越多的办公平台和软件被开发出来,正如移动互联网端APP应用层出不穷一样,给人们带来了极大 ...
ad域管理与维护_AD域管理员账号下发
大家好,最近比较忙,好久没发文章了,这次继续讲AD域的相关内容. AD域运行在Windows Server服务器,用于集中管理网内的所有Windows客户端主机,其中最重要的管理手段便是「域组策略」, ...
ad被锁定的账户_如何在AD中方便查询被锁定的帐号状态和特定条件的查询被锁定的帐号...
背景你们有没有试过这样一个情况,为了加强AD域的帐号安全,防止帐号被恶意的密码枚举,所以在AD域中设置了帐号锁定的策略,当你设置了帐号锁定策略之后,发现真的有很多的用户反馈帐号用不了了,查看这个用户 ...
dsp的ad标志位是什么_关于STM32 AD转换的ADC_FLAG_EOC标志位问题
关于STM32 AD转换的ADC_FLAG_EOC标志位问题 [复制链接] 小弟最近再写STM32的ADC,看了很多网的例程都是用DMA接数据,但是我想直接用AD读到寄存器,再拿出来处理. 在写程序的 ...
目前企业用的比较多的AD域管理工具是什么？
随着互联网的深度发展,我们的生活也正在经历着肉眼可见的变化.生活方式的改变让我们对处理事件的速度有了更加严苛的要求.所以传统的生活与工作习惯自然显得格格不入.面临此类情况只有不断的革新才能跟上时代发展 ...
ad域父域管理子域_如何正确地将WordPress从子域移动到根域
ad域父域管理子域 Do you want to move a WordPress site from subdomain to root domain? The process is fair ...
ad域推送软件_如何在域管理环境中进行软件的推送安装
如何在域管理环境中进行软件的推送安装 1, 要把你准备分发的软件制作成 .msi 软件安装包 . 在 Windows2000 安装光盘运行 x:\Valueadd\3rdparty\Mgmt\Wins ...
目前企业用得比较多的AD域管理工具是什么？
随着互联网的深度发展,我们的生活也正在经历着肉眼可见的变化.生活方式的改变让我们对处理事件的速度有了更加严苛的要求.所以传统的生活与工作习惯自然显得格格不入.面临此类情况只有不断的革新才能跟上时代发展 ...

ad域管理与维护_自动化清理AD域中非活动用户

ad域管理与维护_自动化清理AD域中非活动用户相关推荐

最新文章

热门文章