Tarp administracinių užduočių, kurias turime atlikti kaip IT darbuotojai, yra visų vartotojų, priklausančių mūsų organizacijai, taigi ir mūsų tinklo infrastruktūrai, valdymas. Vartotojų valdymas naudojant „PowerShell“ sistemoje „Windows 10“ yra labai įdomus, kad jis visada būtų po ranka.
Žinome, kad vartotojai patiria įvairių tipų pakeitimus dėl to, kad vartotojas palieka organizaciją, nes jis gali būti laikinas vartotojas, arba tiesiog personalo skyriaus ar vadovybės nurodymu nustatoma konkreti vartotojo abonemento galiojimo pabaigos data.
Problema gali kilti, jei dėl kokių nors priežasčių, ir tai neabejotinai pasirodys, turime sukurti ataskaitas apie tai, kurie vartotojai buvo išjungti arba jų paskyros galiojimo laikas baigėsi, kad galėtume konkrečiai valdyti šiuos vartotojus, nes daugelyje organizacijų į tai vis dar atsižvelgiama. vartotojų net tada, kai jie nebepriklauso organizacijai, pavyzdžiui, finansų sritis kas savaitę siunčia ataskaitą į konkretų platinimo sąrašą ir, jei vienas iš minėto sąrašo naudotojų nebepriklauso organizacijai, klaidos pranešimas bus grąžintas siuntėjas nurodo, kad paskyros nėra.
Šioje analizėje pamatysime kaip mes galime naudoti „Windows PowerShell“, norėdami įsivaizduoti, kurie vartotojai buvo išjungti arba kurių paskyros galiojimo laikas baigėsi. Ši paieška yra gyvybiškai svarbi organizacijoms, turinčioms daug vartotojų, o rankinė paieška praktiškai neįmanoma.
PastabaJei nežinote, kaip atidaryti „PowerShell“ įrankį, čia parodysime greičiausią būdą, turite sujungti šiuos raktus:
1. Raskite išjungtas paskyras naudodami „PowerShell“
Norėdami atlikti tokio tipo paiešką, mes atidarysime „Windows PowerShell“ ir turime įvesti šią cmdlet:
Search -ADAccount -AccountDisabledŠios cmdlet dėka mes vizualizuosime įvairias organizacijoje išjungtas paskyras.
Naudodami šią cmdlet, gausime tokį vaizdą:
Galime pastebėti, kad matome konkrečią informaciją apie neįgalius vartotojus, pavyzdžiui:
- Paskyros galiojimo laikas (jei taikoma)
- Vartotojo vardas išjungtas
- „PasswordExpire“: tai leidžia mums nustatyti, ar pasibaigė vartotojo slaptažodžio galiojimo laikas
- „User ID“, be kitų reikšmių.
2. Suraskite pasibaigusias vartotojų paskyras naudodami „PowerShell“
Kita galimybė yra ieškoti tų vartotojų, kurie dėl kokių nors priežasčių nustatė konkrečią savo paskyros išjungimo datą. Norėdami pamatyti šių tipų vartotojus, naudosime šią cmdlet:
Search -ADAccount -AccountExpiredPamatysime tokį rezultatą:
Galime matyti konkrečią informaciją apie naudotojus, kurių paskyros galiojimo laikas baigėsi, pvz.
- AccountExpirationDate: Tiksli data, kada baigėsi naudotojo paskyros galiojimo laikas
- Yam: Vartotojo vardas
- UserPrincipalName: Vardas, kuriuo naudotojas prisijungė prie domeno
- Išskirtinis vardas: Nurodo tikslų kelią, kuriame yra naudotojas
3. Raskite neaktyvias vartotojų paskyras naudodami „PowerShell“
Kita paieška, kurią galime atlikti naudodami „Windows PowerShell“, yra neaktyvių paskyrų paieška. Šios paskyros gali būti tų, kurių galiojimo laikas pasibaigęs, arba tų paskyrų, kurios po tam tikro laikotarpio, kai sistema nenaudojama, neaktyvios. Norėdami pamatyti šiuos neaktyvius vartotojus, naudosime šią cmdlet:
Search -ADAccount -AccountInactiveTai bus gautas rezultatas:
Kaip ir ankstesniuose rodiniuose, su šiais naudotojais siejame skirtingus parametrus. Prisiminkime, kad valdydami „Windows Server 2016“ aktyvųjį katalogą galime išjungti vartotojus ir kompiuterius, todėl jei naudojame cmdlet Search -ADAccount -AccountDisabled Matysime visus objektus (vartotojus ir komandas), norėdami pamatyti tik konkretų objektą, turime pridėti:
Search -ADAccount -AccountDisabled -UsersOnly (peržiūrėti naudotojus) Search -ADAccount -AccountDisabled -ComputersOnly (peržiūrėti kompiuterius)Mes matėme, kaip galime naudoti cmdlet „Search-ADAccount“ vizualizuoti įvairių tipų naudotojus, kuriuos turime savo srityje. Galiausiai paliekame jums vadovėlį su labai naudingomis „PowerShell“ komandomis:
„PowerShell“ komandos administratoriui
