Windows Server 2003 或 2008 中是否有内置组策略对象,用于在帐户创建 30 天后禁用组织单位中的帐户或帐户集。如果没有内置组策略对象,我该如何建立该组策略对象
答案1
如下方引文所示,此操作没有 GPO。您可以使用查询命令创建一个脚本,用于查找 30 天内处于不活动状态的用户-inactive 开关
要显示当前域中所有名称以“Smith”结尾并且处于非活动状态的时间长达三周或更长时间的用户的可分辨名称,请输入:
dsquery user domainroot -name *smith -inactive 3
这个帖子Microsoft Technet 上列出了上述信息:
没有相同的内置 GPO。
或者你可以使用查询列出过去30天未登录的用户并禁用该帐户。
使用 -不活跃转变 http://technet.microsoft.com/en-us/library/cc725702(WS.10).aspx其他好方法是使用 adtidy(免费的 GUI 工具) http://www.cjwdev.co.uk/Software/ADTidy/Info.htmldsquery user -inactive 4(将列出 4 周内不活动的帐户)或使用http://www.joeware.net/freetools/tools/oldcmp/index.htm