17. december 2006 - 22:42Der er
8 kommentarer og 1 løsning
logon hours med policy?
I mit AD har jeg oprettet 110 elever, kan jeg med et slag enten diable alle (ikke det bedste fordi jeg så skal holde styr på de som er disablet midlertidigt pga. misbrug)eller måske bedre, ændre deres logon hours for den globale gruppe eller med en policy? I NT kunne jeg gøre det ved elevgruppen, men jeg kan ikke se mig ud af det i 2003.
Det kan jeg selvfølgelig gøre, men de er delt op i otte hold, og selvfølgelig kan jeg gøre det otte gange, men jeg tænkte, at der må være en bedre og simplere løsning, ala den i NT, hvor man kunne vælge alle de som var medlem af en bestemt gruppe... ??
Der er så vidt jeg ved desværre ikke mulighed for at sætte dette via et GPO.
Med hensyn til overblik, så kan du benytte "Saved Queries" i "Active Directory Users and Computers". Her kan du lave en søgning (og gemme dette søgekriterie) der automatisk finder alle user accounts der er disablet.
Selve disablet delen kan du forholdsvis let scripte dig ud af med dsquery og dsmod kommandoerne. F.eks. kan du angive at hvis brugerne forefindes i en bestemt OU, skal deres konto disables.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.