ad域管理与维护_自动化清理AD域中非活动用户

当员工离职时，他们的帐户仍会保留在Active Directory(AD域)中，如果不刻意关注则较难发现。该帐密一直保存，这也成为了潜在危害。为了安全起见，企业应对不活动或过期用户帐户进行清理。

Microsoft允许管理员使用用户和计算机(ADUC)工具中的查询功能来跟踪不活动用户。管理员可以创建一个查询，并根据上次登录时间设置该账户闲置情况，如图1所示。

图1. Microsoft查询功能列出非活动用户

从非活动用户列表中可以看到，管理员可以为单个用户执行任务，如“禁用帐户”、“重置帐户”和“移动账户”。但如果要进行批量用户操作则会受到限制，也无法将历史操作数据生成报告通知您。如图2所示。

图2.可以使用ADUC工具对非活动用户帐户执行操作

完美的解决方案可以使管理员做到这些：

1、针对特定时间未登录用户生成“非活动用户”报告。如图3所示。