Ver Mensaje Individual
  #2 (permalink)  
Antiguo 29/10/2009, 01:20
animexepo
 
Fecha de Ingreso: agosto-2004
Mensajes: 143
Antigüedad: 19 años, 9 meses
Puntos: 2
Respuesta: autodeshabilitar cuentas en el AD.

Buenas,

Pues asi a priori podrías hacerlo con un simple dsquery, ejemplo:

dsquery user -inactive 6 -limit 0 | dsrm

Esto lo que hace es borrar (lo hace dsrm) los usuarios que han estado inactivos durante 6 semanas. Puedes ponerlo en un bat y crear una tarea programada que lo ejecute todos los días. Yo en vez de borrar las cuentas directamente lo que haría sería deshabilitarlas y que un segundo script las borrará pasadas x tiempo (por ejemplo borrar cuentas de usuario con más de 4 semanas inactivas) Un poco de info:

DSQUERY USER
http://technet.microsoft.com/en-us/l...02(WS.10).aspx
DSRM
http://technet.microsoft.com/en-us/l...65(WS.10).aspx

Por cierto, todo esto pruebalo en un entorno de pruebas y en producción siempre con un backup por si las moscas

Saludos.
__________________
Microsoft Certified Systems Engineer (MCSE)