邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 如何清除AD中无用的计算机账户和用户账户 [打印本页]

作者: hohomaxman 时间: 2009-6-10 09:28
标题: 如何清除AD中无用的计算机账户和用户账户
大家好！
想请问一下，如何更好，更快清除AD中无用的计算机账户和用户账户。
说的详细点，最好能提供图片，要是需要软件，也附上连接哦

作者: tarian 时间: 2009-6-10 11:17
可以图形画删除还不算好？难道LZ想来个批处理？

作者: xuhua114 时间: 2009-6-11 10:08
搜索一个叫oldcmp的东西他可以帮助你删除你定义的多厂时间不活动的计算机

作者: 钉子 时间: 2009-6-11 22:17
通过实例展现Oldcmp.exe 和 ADrestore.exe 的魅力。

附件 http://bbs.chinaitlab.com/thread-311381-1-1.html
Oldcmp.exe：AD命令行查找工具，用来查找和删除长期不用的计算机账户。
AD在长时间使用后必定会多出很多无用的计算机账户，尤其是在大中型企业内。下面是我在清理多余账户时所用到的一些参数，有兴趣研究的朋友可以自己看看说明。该工具参数众多，说明详尽，Example也是我见过最多最好的，在此向作者致敬！
如图1，将工具copy到C盘根目录，打开命令行窗口。接下来我要把AD中超过60天没有更新计算机账户密码的计算机账户挑选出来并禁用，等过一段时间，若没有用户报告出现问题，就可以统统从AD中清除了。
注：默认情况下，计算机账户密码每30天更新一次。那也就是说我可以认为60天没更新的计算机已经是无效的了。该工具默认是90天，当然可以根据需要自己设定。

如图2，我运行了命令后在工具所在的目录内会出现一份html报告，内容非常详尽。
介绍一下参数含义
-age 60 ：超过60天未更新计算机账户密码的的计算机账户
-disable ：禁用计算机账户
-unsafe ：（我没记错的话）比如你有100个符合条件的对象会被执行，但默认情况下只对前10个做了操作，加了这个参数后就是对所有符合条件的对象操作，这么做的目的只有一个，安全。该工具非常的棒，同样他也非常的危险。
-forreal ：加了这个参数，所有的操作才真正的执行。默认情况下你的操作都只是出现一份报告，告诉你操作的结果，让你可以有个了解。该工具的使用是需要非常小心的，所以作者认为有必要多一个参数来保护。

命令运行后，刷新一下OU，你就发现符合条件的计算机账户都被禁用了。

作者: 抽象派 时间: 2009-6-12 00:35
为个功能好实用.学习了

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)