Технически съвети, които да ви направят по-умни - Windows - Идентифициране на неизползвани потребителски акаунти на Active Directory с AD Tidy

Идентифицирайте неизползваните потребителски акаунти на Active Directory с AD Tidy

Active Directory (AD) за определен период от време можев крайна сметка имате много неизползвани потребителски и компютърни акаунти. Това създава ненужно струпване в съществуващите ОУ (Организационно звено) и самата AD. Тези свободни акаунти също могат да се превърнат в дупка в защитния цикъл, ако не се поддържат деактивирани, тъй като излишен акаунт (като например акаунт на стар служител) може да бъде активиран за извличане на фирмени данни. Дори и деактивираните потребителски акаунти в Active Directory могат да създадат проблеми при сортирането и управлението на OU.

AD Tidy е удобно приложение за идентифициране на излишнотопотребителски акаунти. Можете да търсите потребители на домейн в Active Directory, за да намерите нежелани акаунти и да изпълнявате необходимите задачи, като например деактивиране, премахване и преместване на потребителски акаунти.

За да идентифицирате нежелани акаунти, щракнете Редактиране на настройките за търсене и изберете критерий. Можете да търсите потребителски / компютърни акаунти, да изключвате / включвате деактивирани акаунти, да търсите акаунти по дата на влизане, да включвате акаунти, които никога не са влизали, да ограничавате търсенето до определен контейнер и т.н.

След като конфигурирате настройки, щракнете Търсене, AD акаунти ще се показват със съответнитеинформация в резултата от търсенето, която ще ви помогне да идентифицирате нежелани акаунти. На екрана по-долу се показва резултат от търсенето за профили с деактивирани. Всички профили с увреждания са маркирани с „Да“ в хора с увреждания поле за сметки.

След като бъде идентифициран акаунт, можете да използвате падащото меню, за да изберете действие и след това щракнете върху Изпълнете действие или Извършете множество действия опция за изпълнение на съответна задача (и). Тези задачи включват изтриване, преместване на потребителя, настройка на описанието за потребителя, определяне на дата на изтичане на акаунта и изтриване на неговия домашен диск.