如何筛选AD中已禁用的计算机账号并移动到指定的OU

最新推荐文章于 2024-03-13 08:23:14 发布
最新推荐文章于 2024-03-13 08:23:14 发布
阅读量722 收藏
点赞数
文章标签： c#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_33722405/article/details/85144353
版权

备注：下面的第一条和第二条的命令已经结合实际生产环境修改过并验证过。


（一）筛选AD中被停用的计算机账号，然后统一移动到discomputer组织单位中


Search-ADAccount -AccountDisabled -ComputersOnly | Move-ADObject -TargetPath "OU=discomputer,OU=IT

,DC=contoso,DC=Com"


（二）使用下面命令可以查询某个OU下面已经禁用的计算机账号


Search-ADAccount -AccountDisabled -Searchbase "OU=IT,DC=Contoso,DC=Com"

-ComputersOnly


（三）其他AD Powershell计算机、账户、组管理常用命令参考


http://social.technet.microsoft.com/wiki/contents/articles/5819.ad-powershell-for-active-directory-administrators.aspx


欢迎同时访问曾垂鑫的51CTO视频主页：

http://edu.51cto.com/lecturer/user_id-639838.html

weixin_33722405
关注
AD域账户简单管理
weixin_57323573的博客
11-05 1392
AD账户批量删除 AD中指定时间未上线客户端或账户导出 AD已删除账号或计算机恢复 批量导出AD用户属性 批量获取计算机BitLocker密钥 AD账户批量添加属性 邮箱（例Email）
PowerShell 批量禁用AD账号并记录
LeoForBest的博客
03-26 6053
因原始版本包含AD组织信息，以下为删改版本，仅做个人备忘 较好判断禁用账号是否重名，避免禁错用户 记录对用户操作的日志，删除组，移动OU，修改备注等 Write-Host @" # # name.csv 存放要禁用的账户 中文名 # # log.txt 详细记录了针对用户执行的每一个执行操作（改Description， 删除每一个组， 移动等等） # # 请认真阅读黄色警告，对其中...
移动指定操作系统版本计算机账号到指定OU.rar
05-08
查找域内所有计算机帐号，将相同版本的计算机帐号移动到指定OU下的POWERSHELL脚本。
查询某个OU下面所有被禁用的账号
weixin_34250434的博客
11-07 413
get-aduser -Filter * -SearchBase "OU=deluser,OU=delusers,DC=Contoso,DC=com" | foreach {if ($_.enabled -eq $false){echo $_.Name} } 本文转自handsome7038 51CTO博客，原文链接:http://blog.5...
AD－把禁用的AD用户移动到指定OU
weixin_34236497的博客
03-30 630
使用 Search-ADAccount -AccountDisabled 命令，即可搜索出禁用的AD帐户 Search-ADAccount -AccountDisabled -SearchBase 最好指定一下范围，要不连Guest这种系统帐户也给移动了 [PS] D:\>Search-ADAccount -AccountDisabled -SearchBase "OU=xxxx,DC=...
查询AD中已禁用的计算机，并将其移动到其他指定OU中
ljy1221的博客
01-07 878
1 查询AD中已禁用的计算机 Search-ADAccount -AccountDisabled -Searchbase "CN=xxx,DC=dcname,DC=com" -ComputersOnly 2 移动到其他指定OU Search-ADAccount -AccountDisabled -ComputersOnly | Move-ADObject -TargetPath "OU=Dis...
通过powershell查询OU中被禁用的AD账号，并删除他们的所属组
weixin_34082177的博客
09-21 515
这个需求可以通过两个方向来实现1、找到禁用的账号，删除除domain users外的所有组，脚本内容如下 #导入AD模块import-module ActiveDirectory #被禁用户$users = get-aduser -Filter * -SearchBase "OU=xxx,DC=xxx,DC=com" | foreach {if ($.enabled -eq $false){e...
批量移动AD用户到指定OU
07-01
# Import AD Module import-module ActiveDirectory # Import CSV # Import the data from CSV file and assign it to variable $Imported = Import-Csv -Path "C:\tool\move-user.csv" $Imported | ForEach-...
ad域用户和计算机丢失,清理AD域无效计算机帐户
weixin_42128988的博客
06-16 1213
清理活动目录 AD域计算机无效帐户。企业环境中，AD 使用时间长了之后， 客户端肯定会有系统崩溃， 系统重装的事件； 此类事件多了之后， 我发现AD 中的computers下， 有很多无效的计算机帐户， 我自己重装做的PC ， 我很清楚是哪些； 但其他人重装的， 我就不是很清楚了， 无法确定他们的PC 是否会重新接入内部AD 网络。这样的情况， 给网络中心管理PC 带来了一定的麻烦。 如何清理这些...
ad用户和计算机 成员,AD管理域用户和组之：创建域用户
weixin_32605973的博客
06-26 1802
可以在活动目录中创建三种类型的账号：1、用户2、组3、计算机账号用户账号和计算机账号和组都有安全标识符SID，授权时候用来唯一标识该对象存储在活动目录中的用可以在活动目录中创建三种类型的账号：1、用户2、组3、计算机账号用户账号和计算机账号和组都有安全标识符SID，授权时候用来唯一标识该对象存储在活动目录中的用户账号，启用了单点登录功能，当用户登录到工作站的时候，输入一次账号密码，就可以访问网络上...
ad域 禁用账号_AD域 根据 用户属性userAccountControl 来判断用户禁用属性
weixin_39530839的博客
12-19 1683
/// ///根据AD域的userAccountControl属性判断用户是否禁用/// /// /// 是否禁用private bool GetUserDelete(intuserAccContr){if (userAccContr >= 16777216) //TRUSTED_TO_AUTH_FOR_DELEGATION - 允许该帐户进行委派{userAccCon...
ad域用户计算机名怎么删,何查找并删除AD域中多余的计算机帐号？
weixin_28737399的博客
06-25 1703
如何将过期的计算机从computers容器中自动清除？因为有很多时候没有按正常的方法退域，导致在AD的computers容器中存在很多过时的计算机，有没有办法让它自动清除呢对我们广大网络管理员来说，用户帐号和计算机帐号的管理是我们最长见也是最难管理一项工作。我们知道频繁的系统重装和加入域的过程会导致产生大量无效计算机帐号，如何清理这些无效计算机帐号就成为了一个难题。Q：如何查找并删除域中多余的计算...
当电脑加域控后，自动移入指定的OU
最新发布
weixin_42494218的博客
03-13 1025
当电脑加域控后，自动移入指定的OU
AD离职（禁用）用户移至指定OU
夜邢的博客
05-20 1016
AD离职用户移至指定OU Search-ADAccount -AccountDisabled -SearchBase "OU=南京,DC=free,DC=com" | Move-ADObject -TargetPath "OU=离职人员,OU=南京,DC=free,DC=com"
AD－禁用账户命令 Disable-ADAccount & 批量启用账户命令 Enable-adaccount
荒野求生的博客
12-04 3566
AD－禁用账户命令 Disable-ADAccount https://blog.51cto.com/zhaodongwei/1963696 把 Lab 下的用户全部禁用 <span style="color:#333333"><span style="color:#ffffff !important"><code class="language-ps">Get-ADUser-Filter*-SearchBase"ou=Lab,dc=satid,...
AD中查找锁定状态的帐户
挨踢人生
03-02 5725
大家知道，我们可以通过查看用户属性来得知账户是否被锁。但这是一个非常繁琐的查找工作 ！一般来说，如果没有用户告诉你他的账户被锁定了，我们要想得知哪些账户被锁定是比较麻烦的。今天我们就来看如何通过LDAP Query 来快速查询出被锁的账户。<br /><br /> 熟悉AD管理的朋友都应该知道，我们可以通过系统内建的查询来找到哪些账户被禁用。有人就会说：“系统并没有内建查找锁定的账户呀！”系统没建，那我们就自己建，呵呵 。我们只需查看user类的Lockouttime属性就可得知账户是否被锁。<br
PowerShell命令之AD域控
Cory
05-09 8667
PowerShell命令之AD域控环境简介用户的创建，删除，修改，禁用和启用创建用户:New-ADUser删除用户:Remove-ADUser修改用户:Set-ADUser禁用用户：Disable-ADAccount启用用户：Enable-ADAccount组织单元（OU)的创建，删除，修改和查询创建OU:New-ADOrganizationalUnit修改OU：Set-ADOrganizationalUnit删除OU：Remove-ADOrganizationalUnit查询OU:Get-ADOrgani
AD安全组移除禁用账户
夜邢的博客
05-20 639
AD安全组移除禁用账户
powershell脚本-将禁用的AD账户从组中移除
wj138753的博客
08-08 182
foreach 循环使用Get-ADPrincipalGroupMembership获取禁用账户所属组。$ouPath为域中的OU的distinguishedName属性值，也可以为域名信息。下一个foreach循环针对获取的组，将禁用账户移除组的信息。$users变量 查找在OU中的禁用账户。
AD技巧：指定用户与计算机登录限制
"这篇文章主要介绍了如何在Active Directory (AD) 环境中实现特定用户登录指定计算机的管理技巧，确保域环境的安全性。" 在Windows域环境中，通常情况下，域用户可以在任何域控制器或非域控制器上进行本地登录。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值