整理Windows AD清理过期计算机账户方法

最新推荐文章于 2020-04-14 14:01:41 发布
最新推荐文章于 2020-04-14 14:01:41 发布
阅读量162 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34129696/article/details/85025148
版权

oldcmp及脚本，如附件。可下载。

 

 

weixin_34129696
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
AD清理脚本
10-25
用于清理AD项目目录下的垃圾文件，非AD用户请勿下载。
oldcmp AD过期用户清楚工具
06-30
它能够根据你设置的条件过滤用户帐户或者计算机账户，然后你可以设置如何处置这些过期账户，是删除、移动、还是锁定 您需要在命令行环境下执行它，查询命令行的方式是 oldcmp /? 您可以参考下面的这篇文章，上面有详细的图文解说如何使用oldcmp清除旧的计算机帐户： 下面我举一个例子来说明使用OldCmp来清除域中长时间不使用的计算机帐户。 将工具OldCmp.exe 复制 到C盘根目录，打开命令行窗口。接下来我要把AD中超过60天没有更新计算机账户密码的计算机账户挑选出来并禁用，等过一段时间，若没有用户报告出现问题，就可以统统从域中清除了。 注：默认情况下，计算机账户密码每30天自动更新一次。那也就是说我可以认为60天没更新的计算机已经是无效的了。该工具默认是90天，当然您可以根据需要自己设定。 在命令行窗口定位到C:\> 然后运行下面的命令： oldcmp –age 60 –disable –unsafe –forreal 注释：运行了命令后在工具所在的目录内会出现一份html报告，内容非常详尽。下面介绍一下参数含义您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/ -age 60 ：超过60天未更新计算机账户密码的的计算机账户 -disable ：禁用计算机账户 -unsafe ：比如你有100个符合条件的对象会被执行，但默认情况下只对前10个做了操作，加了这个参数后就是对所有符合条件的对象操作，这么做的目的只有一个，安全。 -forreal ：加了这个参数，所有的操作才真正的执行。默认情况下你的操作都只是出现一份报告，告诉你操作的结果，让你可以有个了解。该工具的使用是需要非常小心的，所以该工具作者认为有必要多一个参数来保护。 命令运行后，刷新一下OU，你就发现符合条件的计算机账户都被禁用了。过了一段时间一切都运作正常，那么我就来删除当初禁用的这些电脑。 只需要运行下面的命令： oldcmp -onlydisabled -delete -unsafe -forreal 参数Onlydisabled就是仅仅对被禁用的计算机账户操作。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/ 另外您还可以借助于脚本去查询并删除过期的计算机帐户。
AD如何清理过期电脑
weixin_34309543的博客
10-21 233
客户的生产环境，有几千台电脑加入到域中，由于客户端测试电脑，很多没有正常退域，而直接重做系统，并且命名也各不相同，导至现在AD里面殘留很多电脑账号。 1.如何去检查及识别AD里面过期的电脑账号？ 2.如何批量去删除这些过期的电脑账号？ 回答：根据您的描述，我对这个问题的理解是您想找到能过清理“过期”电脑账户的工具，并且把找到电脑账户批量的删除。如果我的理解有误，麻烦您告...
重置计算机账户方法
weixin_34319374的博客
10-10 1183
如果遇到域的信任丢失，不要把计算机从域中删除并重新加入，此时只要重置安装通道即可。 1. Active Directory 用户喝计算机管理单元右击计算机，选择“重置账户”。 2.Dsmod在命令中输入并运行 DSMOD COMPUTER “计算机的DN” – reset 。重启计算机。 3.netdom netdom reset machinename /d...
win2008r2 AD用户账户的批量导入方法
01-20
方法就是把用户信息在Excel文档里面整理好，然后再用命令或者脚本导入到AD里面。 当然，方法是越简单越好，需要我们修改的越少越好。 我们首先从人事部门拿到一份员工的名册的excel表格 对我们来说，重要的是姓名和...
windows AD域对象误删恢复工具ADRecycleBin
最新发布
12-20
ADRecycleBin的主要功能是恢复被错误删除的AD域对象，如用户、用户组、计算机账户等。这款工具提供了一个直观的图形用户界面（GUI），使得IT运维人员可以轻松地执行恢复操作，无需深入了解复杂的命令行指令。它的...
Windows2012 AD域控制器安装教程
09-19
Windows 2012 AD 域控制器安装教程 以下是 Windows 2012 AD 域控制器安装教程中所涉及的知识点： 1. 域控制器概念：域控制器是一台安装了活动目录的计算机，域管理员可以控制每个域用户的行为。域控制器是活动目录...
AD域-限制windows域用户多点并发登录.docx
09-30
AD域-限制windows域用户是指使用Active Directory域来限制Windows域用户多点并发登录，提高域安全性。 部分内容解释 logon.vbs脚本是用于限制用户多点并发登录的脚本，通过该脚本可以记录用户的登录信息，判断用户...
清理可能废弃的AD用户和计算机账户
weixin_33894992的博客
04-23 189
#查找N天未活动的计算机或者用户，并移动到指定OU #system.directoryservices.directorysearcher #http://msdn.microsoft.com/en-us/library/system.directoryservices.directorysearcher.aspx $maxOldLogonDays = 30 $Tar...
AD批量管理工具
04-10
ADAdmin工具主要用于批量管理AD帐户，打开程序后在文本框中输入帐户名称即帐户的samAccountName属性值即可，目前只接受这一种帐户属性值。可进行如下批量操作： 1. 批量查看帐户信息：Check User。输入帐户后可查询所有帐户的常用属性信息。 2. 批量新建帐户：New User。保证ADAdmin.exe与users.xlsx在同一目录，目前只支持Office 2007及以上版本，在users.xlsx中的newuser Sheet中输入帐户的相关属性信息，然后点击Run运行即可，新建的帐户初始密码与用户名相同，密码永不过期，不会要求下次登录前修改密码。 3. 批量重置密码：Reset Password。可进行批量重置密码，默认将密码重置为与帐户相同，全为小写，也可自定义密码进行重置，重置后不会要求用户在下次登录前修改密码。 4. 批量启用/禁用帐户：Xable User。可进行批量启用帐户或禁用帐户。 5. 批量删除帐户：Remove User。可进行批量删除帐户。 6. 批量设置帐户属性：Set Properties。可批量设置帐户属性，只要先在users.xlsx中的setprop Sheet中输入帐户的属性信息然后点击Run运行即可。 7. 批量查询组信息：Check Group。可批量查询组的属性及类型等信息。 8. 批量添加帐户到组：Add to Group。在文本框内输入帐户samAccountName和要加入的组，然后点击Run运行即可。 9. 批量从组中删除帐户：Remove from Group。在文本框中输入帐户samAccountName和要从中删除的组，然后点击Run运行却可。 详细信息请访问：http://www.usefulshare.com/adadmin
清除AD过期的帐户和计算机
徐火军博客
06-02 1万+
公司的域运行到现在,已经超过了3年,在使用的过程中,不断往里面添加用户账户和计算机账户,中途经常发生电脑系统坏掉,重装系统的事情,最要命的是电脑命名规则该了好几次,所以,在计算机这个容器里面,同一台电脑可能会拥有1条以上的记录(旧命名规则和新命名规则都有记录),当然只有1条是有效的;让人同样困扰的还有用户账户,有人离职后,他的登陆账户可能会转给新来的同事,也可能就此废弃,无人使用.这些没有使用的电
在域电脑上命令行查询域用户账户是否过期、密码是否过期 等
月球挖掘机
04-14 8068
调出cmd，查询命令： net user /do 用户名 如： net user /do doccok 查询结果：
清理AD域无效计算机帐户
weixin_33862514的博客
10-21 897
清理活动目录 AD域计算机无效帐户。企业环境中，AD 使用时间长了之后， 客户端肯定会有系统崩溃， 系统重装的事件； 此类事件多了之后， 我发现AD 中的computers下， 有很多无效的计算机帐户， 我自己重装做的PC ， 我很清楚是哪些； 但其他人重装的， 我就不是很清楚了， 无法确定他们的PC 是否会重新接入内部AD 网络。 这样的情况， 给网络中心管理PC 带来...
清理过期的AD计算机帐户
weixin_33796177的博客
06-07 337
对于我们公司有些部门人手二台或是更多的计算机，且对于他们更换计算机也是一种常事。所以对于AD上计算机帐号的清理一直是个问题。同时由于网管人员在给该用户加域前，没有删除已经脱离域的计算机帐号，导致计算机帐号越积越多。而我们给计算机帐号命名的编号(C工号-序号)也越来越大，造成AD管理的混乱。 通过使用"dsquery computer"命令来查询，超过90天没有变更过密码的计...
windows用户密码已经过期怎么办
热门推荐
小白裸奔
04-23 1万+
用户名已过期那就更改密码啊。用户密码过期是你的组策略的问题，做了限制，对密码有使用的期限。超过这个期限后系统会提醒你密码过期。告诉你修改的方法。开始--运行，输入 gpedit.msc,打开组策略管理器。然后找到计算机配置--Windows设置--安全设置--账户策略--密码策略。然后找到密码最长使用期限，具体里面有关于密码的说明。你可以自己按照自己喜欢的将时间调一下就可以了。...
移动AD用户到相应的OU
weixin_33701564的博客
12-29 1364
如果新建的用户所在城市不在以该城市命名的OU里面，可以通过下面命令进行批量移动，例如将城市为“杭州”的用户移动到OU位HGH里面，并且名字为杨晨光的AD用户移动到IT的OU里面，代码如下：#列出Normal中用户属性中城市是杭州的用户$a=Get-ADUser -Filter {(City -eq"杭州") -and (Enabled -eq "true")} -Search...
计算机病毒与防护：windows组策略.pptx
06-10
组策略介绍 组策略是AD的核心应用 在AD中，能起到关键作用的就是“组策略”，利用组策略可以管理域中的计算机和用户工作环境，实现软件分发等一系列功能、可以快速便捷的帮助管理员完成烦琐的工作。 组策略概念 “组策略”中的“组”和我们在以前介绍的用户组并没有什么直接关系，不要把组策略理解为是针对用户组所配置的策略。 组策略是一种在用户或计算机集合上强制使用一些配置的方法，组策略定义了用户的桌面环境等多种设置。使用组策略可以给同组的计算机或者用户强加一套统一的标准，包括菜单启动项、软件设置，这样计算机或者用户可以有相同的菜单、相同的快捷方式等等各种配置。 组策略功能 组策略功能类型 软件部署：软件部署包括“应用程序分配”和“应用程序发行”两部分内容。“应用程序分配”指把应用软件提供给桌面，当计算机或用户根据组策略安装后就不能修改或删除应用程序；“应用程序发行”指将应用软件提供给用户或计算机，允许它们选择安装。 软件策略：软件策略是最常用的配置设置。这些选项定义了用户的工作环境。例如，用户的“开始”菜单、屏保程序或用户配置文件的设置，包括操作系统组件和注册表设置。 文件夹管理：文件夹管理允许组

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值