分享主题:linux,nginx,php,mysql

活动目录批量查询被禁用账号,dsquery查询长时间未登录用户,active directory列出1,2,3个月没有登录的域用户

active directory adminqaz 654℃ 0评论 现在加入小程序俱乐部QQ群:483987340

windows active directory活动目录管理时,
能公司离职人员,
一般不会立即把他的域账号删除,
而是先禁用账号,
过一段时间再删除。

作为ad域管理人员,
会想要找出域中特定属性的用户,
只要使用dsquery user命令就行,
下面子恒老师讲讲用得多的情况…

active directory禁用账号

一、 ad活动目录查询被禁用用户

在安装了active direcotry活动目录的域控制器里,
使用管理员身份打开cmd或powershell
运行下面的命令
dsquery user -disabled

如果说没有dsqeury这个命令,
说明你是win7,win10家庭版或没有安装域。

上面的命令会显示当前域的所有被禁用用户,
如果数量多的话,
可以加一个 -limit 参数
dsquery user -disabled -limit 100
表示只显示100个域用户。

二、 active directory列出1,2,3个月没有登录的域用户

dsquery还能查询出长时间未登录的用户,
比如1个月,2个月,3个月甚至更长时间。

只是dsquery user查询时,
是以周为单位,
你需要把1个月,2个月转换成几周。

例如要查询3个月(即12周)没有登录的用户,
可以使用下面的命令
dsquery user -inactive 12

猛击这里
观看子恒老师《超高价值API开发》系列视频
了解实现过程和下载相关源代码

秦子恒公众号

来源:秦子恒博客,欢迎转载分享,请保留出处

活动目录批量查询被禁用账号,dsquery查询长时间未登录用户,active directory列出1,2,3个月没有登录的域用户链接:https://www.qinziheng.com/active-directory/8253.htm

现在就加入微信开发QQ群2:483987340,跟同行探讨微信公众平台开发。群满就关闭,你得等到下一个群开通才能加入……

喜欢 (0)
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址