Među administrativnim poslovima koje moramo obavljati kao IT osoblje je upravljanje svim korisnicima koji su dio naše organizacije, a time i naše mrežne infrastrukture. Upravljanje korisnicima s PowerShell -om u sustavu Windows 10 vrlo je zanimljivo imati ga uvijek pri ruci.
Znamo da korisnici trpe različite vrste promjena, bilo zbog toga što korisnik napušta organizaciju, jer može biti privremeni korisnik ili jednostavno po nalogu HR -a ili Uprave, određuje se određeni datum isteka korisničkog računa.
Problem bi mogao nastati ako je iz nekog razloga, a nedvojbeno će se pojaviti, to što moramo generirati izvješća o tome koji su korisnici onemogućeni ili im je račun istekao da bismo imali posebnu kontrolu nad tim korisnicima jer se u mnogim organizacijama to još uvijek uzima u obzir vrsta korisnika čak i kada više ne pripadaju organizaciji, na primjer, područje financija šalje tjedno izvješće na određeni popis za distribuciju, a ako jedan od korisnika navedenog popisa više ne pripada organizaciji, poruka o pogrešci bit će vraćena na pošiljatelj koji ukazuje da račun ne postoji.
U ovoj analizi vidjet ćemo kako možemo upotrijebiti Windows PowerShell za vizualizaciju koji su korisnici onemogućeni ili im je račun istekao. Ovo je pretraživanje od vitalnog značaja za organizacije s mnogo korisnika, a ručno pretraživanje je praktički nemoguće.
BilješkaU slučaju da ne znate otvoriti PowerShell alat, ovdje ćemo vam pokazati najbrži način, morate kombinirati sljedeće tipke:
1. Pronađite onemogućene račune pomoću programa PowerShell
Da bismo izvršili ovu vrstu pretraživanja, otvorit ćemo Windows PowerShell i moramo unijeti sljedeći cmdlet:
Pretraživanje -ADAccount -AccountDisabledZahvaljujući ovom cmdletu vizualizirat ćemo različite račune koji su onemogućeni u organizaciji.
Koristeći ovaj cmdlet dobit ćemo sljedeći prikaz:
Možemo primijetiti da vidimo posebne detalje o invalidnim korisnicima, kao što su:
- Datum isteka računa (ako je primjenjivo)
- Korisničko ime onemogućeno
- PasswordExpire: Omogućuje nam definiranje je li korisnička lozinka istekla
- Korisnički ID, između ostalih vrijednosti.
2. Pronađite istekle korisničke račune s PowerShell -om
Druga mogućnost koju imamo je tražiti one korisnike koji su iz nekog razloga definirali određeni datum za onemogućavanje svog računa. Da bismo vidjeli ove vrste korisnika, upotrijebit ćemo sljedeći cmdlet:
Pretraživanje -ADAccount -AccountExpiredVidjet ćemo sljedeći rezultat:
Možemo vidjeti posebne podatke korisnika kojima je račun istekao, kao što su:
- AccountExpirationDate: Točan datum isteka korisničkog računa
- Jam: Korisničko ime
- UserPrincipalName: Ime s kojim se korisnik prijavio na domenu
- DistinguishedName: Označava točan put gdje se korisnik nalazi
3. Pronađite neaktivne korisničke račune pomoću programa PowerShell
Još jedno pretraživanje koje možemo izvršiti pomoću Windows PowerShell -a jest traženje onih računa koji su neaktivni, ti računi mogu biti oni kojima je istekao rok ili oni računi koji su ih nakon određenog razdoblja neupotrebe sustava deaktivirali. Da bismo vidjeli ove neaktivne korisnike, upotrijebit ćemo sljedeći cmdlet:
Pretraživanje -ADAccount -AccountInactiveOvo će biti rezultat:
Kao i u prethodnim prikazima, imamo različite parametre povezane s tim korisnicima. Sjetimo se da upravljanjem aktivnim imenikom sustava Windows Server 2016 možemo onemogućiti korisnike i računala, pa ako koristimo cmdlet Pretraživanje -ADAccount -AccountDisabled Vidjet ćemo sve objekte (korisnike i timove), da bismo vidjeli samo određeni objekt moramo dodati sljedeće:
Search -ADAccount -AccountDisabled -UsersOnly (pogledajte korisnike) Search -ADAccount -AccountDisabled -ComputersOnly (pogledajte računala)Vidjeli smo kako možemo koristiti cmdlet Search-ADAccount vizualizirati različite vrste korisnika koje imamo unutar svoje domene. Na kraju, ostavljamo vam vodič s vrlo korisnim PowerShell naredbama:
PowerShell naredbe za administratora
