怎么可以查到AD里面长时间没有登录的帐号

最新推荐文章于 2022-08-01 18:06:53 发布
最新推荐文章于 2022-08-01 18:06:53 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： Windows Skill 文章标签： 工具 微软 tools 活动 产品 c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/star33375249/article/details/1577196
版权

     因为以前许多原因,建立了一些帐号. 现在想清理一下,想将长时间没有用的帐号删除掉.请问可以用什么工具或者方法, 查到AD里面长时间没有登录的帐号呢?谢谢!
回答：
您可以使用一个叫oldcmp的工具，它能够根据你设置的条件过滤用户帐户或者计算机账户，然后你可以设置如何处置这些过期账户，是删除、移动、还是锁定。该工具的下载地址在 http://www.joeware.net/ 您需要在命令行环境下执行它，查询命令行的方式是 oldcmp /?
----- NewsTar

您好！

根据我的经验，您可以在DC上安装AcctInfo.dll工具来查看用户最近的登录时间，具体的操作方法如下：
1、下载Account Lockout and Management Tools，下载的链接如下：
http://www.microsoft.com/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en
2、将该工具解压到一个临时文件夹，然后将该文件夹中的AcctInfo.dll文件拷贝到DC上的%systemroot%/system32文件夹中；
3、然后在DC的命令行中运行下面的命令：regsvr32 acctinfo.dll；
4、打开活动目录用户和计算机，选择一个用户；
5、选择属性，点击additional account info按钮，
6、在下面部分，您可以查看该用户的登录时间。
有关如何使用AcctInfo.dll工具的更多信息，请您参考下面的链接中的“The AcctInfo.dll Tool”：
http://technet2.microsoft.com/WindowsServer/en/library/b4145d9a-c4aa-4e0d-b5bc-cb14c7ff69cd1033.mspx?mfr=true

感谢您选择微软产品并使用微软新闻组技术支持！
望正茂
在线技术支持工程师
微软全球技术支持中心

star33375249
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PowerShell查询AD域内长期没有登录的计算机对象
weixin_33806300的博客
09-23 1940
使用PowerShell命令查询Active Directory中长时间没有登录计算机帐户。本文章以60天为例，大家可以根据需要修改。下面给出脚本：# This PowerShell Command will query Active Directory and return the computer accounts which have not logged for t...
查询长期未登录AD的用户
weixin_34204057的博客
07-28 945
可以使用dsquery命令查询，并使用管道dsrm删除。 但是还是建议你生产环境下先查询，确认无误后再删除。比较保险。 dsquery命令用法。 dsquery computer -inactive 4  查询超过四周未登录的计算机 dsquery user -inactive 4- -- ---查询超过四周未登录的用户 具体说明可以使用dsquery /?和dsquery comput...
查询长期未登录的AD帐号
weixin_34250709的博客
10-18 705
接近年底，公司内部及外部的审计又开始了。这次公司内部的审计人员比以往专业很多，问了很多帐号管理（申请，离职，公用帐号等方法的管理），确实让我小忙一把。 还真被他们稽核出不了问题。 对于个人帐号，全部上系统申请，参考HR数据库建立，同时在离职时HR系统自动禁用帐号，隔日发报表给相关人员进行统一删除。 对于公用帐号，有些部门之前申请的，即使不用了他们也不会通过IT部门去取消...
OldCmp域控用户查询软件
02-19
This tool is VERY POWERFUL and could be VERY DANGEROUS! I put a lot of safety locks in it ON PURPOSE!!! This thing can be used for quite a bit of different computer auditing if you know what you are doing.
查询ad计算机最后登录用户名,AD命令获取计算机、用户相关信息
weixin_28871645的博客
06-15 3120
1. 获取AD用户相关信息(用户名、创建日期、最后修改密码日期、最后登录日期)Get AD users, Name/Created Date/Last change passwd Date/Last logon DateGet-ADuser -filter * -Properties * | Select-Object Name,SID, Created,PasswordLastSet,@{n="...
查询AD用户最后具体登陆时间
weixin_33728268的博客
11-26 3983
C:\Windows\System32>csvde -l "cn,objectclass,description,lastLogon,lastLogonTimestamp" -r "(&(objectcategory=person)(objectClass=user))" -d "ou=***,dc=******,dc=com"(改成自己需要的)-f D:\p...
Java实现登录功能（一）
segegefe的博客
08-01 1738
刚开始学习Java的时候，你是否有过疑问，登录功能就是简单地查询数据库对比一下账号密码就行了吗？在进行权限认证的时候，又该怎么办呢？每次都在提交的表单上加上账号密码吗？在这种情况下又该怎么防止CSRF(跨站请求伪造)呢以下介绍一种现在流行的基于JWT的Token认证实现的登录功能。本文简单地介绍了基于JWT的Token认证方式实现的登录功能。先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。https。...
mysql 统计报表界面查询案例 经典sql语句
硬核编程乐乐的博客
09-06 2926
要照着一个界面实现一个报表及其报表统计的查询功能。 界面如下： 而我，则要只通过一条sql语句，来完成所有字段的展示。 根据界面得知， 查询条件有4个，分别为商机名称，单位简称，开始时间，结束时间。 排序条件有5个，分别为派单数，外呼数，呼通数，有意向数，呼叫时长 要查询出的字段有14个。 现在，我要照着这个界面实现这个功能，方案是通过一条sql语句来实现，而不是在java层做处理 那么，既然要实现，我们就需要先清楚这之间的字段关系， 首先我先介绍案例中，我们要用到的4张表 分别为business,act
从0开始，Ubuntu18.04主机编译树莓派“Hello Word”程序并下载到树莓派执行
vial2597的博客
05-02 1472
从0开始，Ubuntu主机编译树莓派“Hello Word”程序并下载到树莓派执行前言树莓派SD卡镜像安装Ubuntu主机上的操作树莓派Tool chain安装主机上创建helloworld，用树莓派toolchain编译成能在树莓派上执行的程序主机上安装filezilla，通过filezilla将helloworld可执行文件传送到树莓派树莓派上执行hellowrld 注：本实验主机：Ubunt...
给我两小时，我能写很长长长长长长的APP测试用例！
weixin_42485712的博客
10-03 987
大家好，我是coco小锦鲤 我又来了 我又带着希望和爱来了 今天主要介绍APP的测试流程 APP常见测试点 以及APP常见面试题 前方高能预警 以下是一篇很长长长长长长的文 随着科技的发展，购物、旅游、支付等日常衣食住行活动都离不开手机，由此衍生了很多APP。比如每天使用频率非常高的微信、支付宝、微博、抖音、王者荣耀等等。APP测试主要进行功能测试、性能测试、自动化测试、安全性测试、兼容性测试、专...
Oldcmp和ADrestore
07-14
Oldcmp.exe：AD命令行查找工具，用来查找和删除长期不用的计算机账户 ADrestore：AD命令行工具，恢复被删除的对象。
oldcmp AD过期用户清楚工具
06-30
它能够根据你设置的条件过滤用户帐户或者计算机账户，然后你可以设置如何处置这些过期账户，是删除、移动、还是锁定 您需要在命令行环境下执行它，查询命令行的方式是 oldcmp /? 您可以参考下面的这篇文章，上面有详细的图文解说如何使用oldcmp清除旧的计算机帐户： 下面我举一个例子来说明使用OldCmp来清除域中长时间不使用的计算机帐户。 将工具OldCmp.exe 复制 到C盘根目录，打开命令行窗口。接下来我要把AD中超过60天没有更新计算机账户密码的计算机账户挑选出来并禁用，等过一段时间，若没有用户报告出现问题，就可以统统从域中清除了。 注：默认情况下，计算机账户密码每30天自动更新一次。那也就是说我可以认为60天没更新的计算机已经是无效的了。该工具默认是90天，当然您可以根据需要自己设定。 在命令行窗口定位到C:\> 然后运行下面的命令： oldcmp –age 60 –disable –unsafe –forreal 注释：运行了命令后在工具所在的目录内会出现一份html报告，内容非常详尽。下面介绍一下参数含义您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/ -age 60 ：超过60天未更新计算机账户密码的的计算机账户 -disable ：禁用计算机账户 -unsafe ：比如你有100个符合条件的对象会被执行，但默认情况下只对前10个做了操作，加了这个参数后就是对所有符合条件的对象操作，这么做的目的只有一个，安全。 -forreal ：加了这个参数，所有的操作才真正的执行。默认情况下你的操作都只是出现一份报告，告诉你操作的结果，让你可以有个了解。该工具的使用是需要非常小心的，所以该工具作者认为有必要多一个参数来保护。 命令运行后，刷新一下OU，你就发现符合条件的计算机账户都被禁用了。过了一段时间一切都运作正常，那么我就来删除当初禁用的这些电脑。 只需要运行下面的命令： oldcmp -onlydisabled -delete -unsafe -forreal 参数Onlydisabled就是仅仅对被禁用的计算机账户操作。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/ 另外您还可以借助于脚本去查询并删除过期的计算机帐户。
oldcmp_and_ADrestore.rar
09-18
使用oldcmp清除旧的计算机帐户及用户
删除一段时间没有登入域的用户或计算机.txt
04-21
命令：dsquery http://technet.microsoft.com/en-us/library/cc755655.aspx 工具：oldcmp 使用OldCmp，你可以搜索、禁用或者删除非活动计算机账号。甚至更好的是，你可以创建一个简单的批处理文件来使这个过程自动化。当你用OldCmp来执行一个搜索的时候，你必须指定以下三种可能选项中的至少一种：-report（生成一张列有非活动计算机账号的HTML报告列表），-disable（禁用非活动计算机账号），-delete（删除非活动计算机账号）。如果你运行OldCmp时只加了-report选项，它会搜索你默认域中所有计算机密码老化日期大于90天的计算机对象，并且把结果生成为一个HTML报告。如果你的域非常大，并且里面有很多计算机账号，这条命令可能得花上一段时间来执行完毕。为了减少OldCmp的运行时间，你可以使用-b选项来指定一个特定的组织单元。OldCmp生成的HTML文件会被放到该工具的运行目录下，除非你用-file选项指定了一个替换位置。如果你包括了-sh选项，OldCmp会在生成HTML文件后自动打开它。如果你想定期地生成HTML报告，你所需要做地全部就是创建一个只包含两行代码的批处理（.bat）文件，如表1所示。其中第一行运行OldCmp，而第二行运行Blat。Blat是一个把文件内容通过电子邮件发送出去的工具，你可以从http://blat.net下载该工具。在第二行中，注意用-to选项设置你自己的电子邮件地址。另外，确认OldCmp和Blat都被放到了你的运行路径下（即在PATH环境变量中定义的路径）。建立了批处理文件之后，你需要创建一个计划任务。确认你为其指定了一个合适的域账号和密码，使该脚本有足够的权限在域中查询计算机对象。辨别非活动计算机账号很有帮助，但更可能的是，你有时候想清除那些账号。我的一般建议是先禁用那些非活动账号，然后经过一个星期或一个月的观察，再删除那些禁用了的账号。这样能保证确实没有人在使用我们删掉的那些账号。表2包含的批处理文件是用来删除禁用的计算机账号，以及禁用新发现的非活动计算机账号的。这个批处理文件有两段命令（注意不要交换次序）。第一段用OldCmp删除禁用了的计算机账号，并且创建deleted_comps.html报告，接着用Blat把该报告发送到XXX@XXX.com。第二段用OldCmp禁用所有计算机密码旧于180天的计算机账号，并且创建disabled_comps.html报告，接着用Blat发送该报告。在写OldCmp的时候，Joe考虑到人们可能会意外地删除或禁用数以千计的计算机账号，所以他加了一些预防措施，包括你所见到的在每个命令集中都有的-safety和-forreal选项。-safety选项用来限制脚本所能删除或者禁用的账号数量。默认情况下，OldCmp不会删除或禁用超过10个账号。若把-safety选项值设为100，则OldCmp最多可以删除100个账号。-forreal选项用来真正删除或者禁用账号。如果不用-forreal选项，OldCmp只会报告它要删除或禁用的账号，而不会真正地删除或者禁用它们。在使用表2中的批处理文件之前，你需要自定义在两行Blat命令中的电子邮件地址。此外切记，为了测试，你应该先去掉两行OldCmp命令中的-forreal选项，然后运行批处理文件来确定OldCmp将要删除或者禁用的账号无误。表1：建立非活动计算机账号报告的批处理文件oldcmp -report -file c:\inactive.htmlblat c:\inactive.html -to XXX@XXX.com -html表2：删除被禁用的计算机账号和禁用新发现的非活动计算机账号的批处理文件oldcmp -delete -onlydisabled -safety 100 -forreal -append -file c:\deleted_comps.htmlblat c:\deleted_comps.html -to XXX@XXX.com -htmloldcmp -disable -age 180 -safety 100 -forreal -append -file c:\disabled_comps.htmlblat c:\disabled_comps.html -to XXX@XXX.com -html
C++如何创建低权限的标准用户权限进程（附完整源码）
dvlinker的技术专栏
04-17 2458
如何创建低权限的标准用户权限进程
查询ad计算机最后登录用户名,检索通过AD登录的计算机名称admin帐户
weixin_42500818的博客
06-15 1663
如何检索管理员帐户登录的Active Directory中的计算机名称及其IP地址？检索通过AD登录的计算机名称admin帐户我可以检索本地管理员帐户与我下面的脚本：function get-localadministrators {param ([string]$computername=$env:computername)$computername = $computername.touppe...
域用户和计算机上解锁用户的账户,AD域账户锁定时间
weixin_39667801的博客
06-21 1281
尊敬的客户，您好！感谢您的回复。一、定义：AD中的其它系统基于AD 的ldap 认证，需要域账号进行认证，这类账号叫“服务账号”？>>这类账号就是普通的域用户账号。我们一般随便新建一个AD 域账号，设置账号永不过期，密码不修改，还需要其它设置？>>一般新建一个AD域用户账号，就是指定账号名字和密码就可以了。二、如何设置服务账号？请问您是咨询怎么创建服务账号吗？如果是的话，以...
获取AD用户登入信息
weixin_48109762的博客
08-27 1368
获取AD用户登入信息 详细记录AD域用户登入过哪些终端电脑 1： Dim con Set objSysInfo = CreateObject(“ADSystemInfo”) strUser = objSysInfo.UserName Set objUser = GetObject(“LDAP://” & strUser) UserName = objUser.sAMAccountName displayName = objUser.displayName telephone = objUser.te
stm32 波形文件存储到sd卡的时间
最新发布
11-25
通常情况下，将STM32的波形文件存储到SD卡所需的时间取决于多个因素。首先，需要考虑的是文件的大小和SD卡的读写速度。较大的文件和较慢的SD卡读写速度会导致存储过程更为耗时。其次，还需要考虑STM32的处理速度和程序的优化程度。如果处理速度较慢或者程序存在效率低下的情况，存储时间也会相应增加。 另外，存储时间还受到系统中其他任务的影响。如果STM32同时需要处理其他任务，比如传感器数据采集、通讯协议处理等，存储到SD卡的时间会因为系统负载增加而延长。因此，在实际应用中，需要综合考虑这些因素来评估波形文件存储到SD卡所需的时间。 一般来说，如果文件较小并且SD卡读写速度较快，存储时间可能只需要数百毫秒。但是如果文件很大或者SD卡读写速度较慢，可能需要几秒甚至更长的时间。为了提高存储效率，可以通过优化程序、使用高速SD卡、减少系统负载等方法来缩短存储时间。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值