Mavzu: Tarmoqning yaxlitligini va undagi ulanish sifatini tekshirish (ping)

Maslahat . Maxsus xizmat haqida ko'proq o'qishingiz mumkin AD hisobi krbtgt .
PowerShell yordamida siz bir nechta AD hisoblarini o'chirib qo'yishingiz mumkin. Buni amalga oshirish uchun siz o'chirmoqchi bo'lgan foydalanuvchi hisoblari ro'yxati bilan matn faylini yarating. Keyin quyidagi PowerShell skriptidan foydalanib, txt faylidagi barcha foydalanuvchi hisoblarini o'chirib qo'yishingiz mumkin:
$users=Get-Content c:\ps\users.txt

ForEach ($users ichida $users)

{

Disable-ADAccount -Identity $($user.name)

}

Xuddi shunday, siz kompyuter hisoblarini o'chirib qo'yishingiz mumkin:

$computers= Get-Content c:\ps\computers.txt

ForEach ($kompyuterda $kompyuter)

{

Disable-ADAccount -Identity "$($computer.name)$"

}
Search-ADAccount cmdletidan foydalanib, siz domendagi barcha nofaol hisoblarni topishingiz va ularni bir vaqtning o'zida o'chirib qo'yishingiz mumkin. Masalan, siz domenga 3 oydan ortiq vaqt davomida kirmagan barcha foydalanuvchilarni o'chirib qo'ymoqchisiz:
$timespan = Yangi vaqt oralig'i - 90 kun

Search-ADAccount -UsersOnly -AccountInactive -TimeSpan $timespan | O'chirish-ADAcount

Domendagi foydalanuvchi hisoblarini o'chirishni avtomatlashtirish uchun PowerShell-dan foydalanishingiz mumkin. Quyidagi tekis tuzilishga ega ADUserList.csv oddiy CSV faylini yarating:
"Foydalanuvchi nomi", "Sana", "Yoqilgan"

"b.jekson","24.12.2021","False"

"jsmith","10/11/2022","False"

"m.brion","03/12/2021","False"

Ushbu faylda ularning hisoblarini o'chirib qo'yish kerak bo'lgan foydalanuvchi nomlari va sanalarini belgilang. Quyidagi kod bilan auto_disable_users.ps1 PowerShell skriptini yarating:
Import-modul ActiveDirectory

$users=Import-csv -Path "c:\ps\ADUserList.csv"

foreach ($users ichida $user) {

agar ((olish sana) -ge $user.DateDate) {

agar ($user.enabled -eq "False"){Set-ADUser -Identity $user.username -Enabled $false}

}

}

Ushbu skript belgilangan sanadan keyin foydalanuvchi hisoblarini avtomatik ravishda o'chirib qo'yadi. Ushbu skriptni har kuni domen boshqaruvchisida ishga tushirish uchun Vazifalarni rejalashtiruvchi ish yarating.
ADUC konsolidan foydalanib, bir vaqtning o'zida bir nechta hisoblarni o'chirib qo'yishingiz mumkin. Hisob joylashgan Active Directory OU- ni kengaytiring . CTRL tugmachasini bosib ushlab, bir nechta hisoblarni tanlang, o'ng tugmasini bosing va Hisobni o'chirish- ni tanlang .

Agar siz ADUC grafik konsolidan bir nechta hisoblarni oʻchirib qoʻymoqchi boʻlsangiz, lekin ular turli OUlarda boʻlsa, AD Saved Query yordamida Active Directory tuzilmangizni toʻldirishingiz mumkin.
ADUC konsolida Saqlangan so'rovlar bo'limini tanlang va yangi so'rov yarating .

AD dan ob'ektlarni tanlash uchun so'rov yarating. Ushbu misolda biz tashkilot maydonida "theitbros" ga ega bo'lgan barcha foydalanuvchilarni tanlash uchun oddiy so'rovdan foydalanamiz.