हम संगठन में निर्वासन के चलने को प्रतिबंधित करते हैं। लेकिन औचित्य और अनुमोदन के आधार पर हम उपयोगकर्ताओं को 24 घंटे के लिए (विशिष्ट) AD समूहों में जोड़ते हैं।
वर्तमान में X घंटे के बाद उन AD समूहों से उपयोगकर्ताओं को हटाने की प्रक्रिया मैनुअल है। मैं इसे कुछ फैशन में स्वचालित करने की कोशिश कर रहा हूं। लेकिन मैं सोच रहा था कि क्या ईस्वी सन् 2003 के भीतर इसे संभालने का कोई मूल तरीका है। क्या कोई स्क्रिप्ट (शक्तियां / वीबीएस) इसे संभालने का एकमात्र तरीका है?
जवाबों:
मान लें कि आपके सभी डोमेन नियंत्रक विंडोज सर्वर 2003 हैं या बाद में आप बिना किसी स्क्रिप्टिंग के देशी सक्रिय निर्देशिका की गतिशील वस्तुओं की कार्यक्षमता के साथ ऐसा कर सकते हैं ।
मान लीजिए कि एक उपयोगकर्ता खाते, "बॉब" को 24 घंटे के लिए "लेखा" समूह में होना चाहिए।
सृजन के समय एक "बॉब इन अकाउंटिंग 24 ऑवर्स" समूह बनाएं और entry-TTL24 घंटे के लिए निर्दिष्ट करें (निर्माण की अवधि के दौरान आप जिस समूह को सक्रिय निर्देशिका में रहना चाहते हैं)।
"अकाउंटिंग" समूह के सदस्य के रूप में "बॉब इन अकाउंटिंग 24 ऑवर्स" जोड़ें
"बॉब इन अकाउंटिंग 24 घंटे" समूह के सदस्य के रूप में "बॉब" उपयोगकर्ता खाता जोड़ें
"बॉब" उपयोगकर्ता खाते के अगले लॉगऑन पर "अकाउंटिंग" समूह में "बॉब इन अकाउंटिंग 24 ऑवर्स" समूह के नेस्टेड ग्रुप सदस्यता के माध्यम से "अकाउंटिंग" समूह का सदस्य होगा। 24 घंटे के अंत में सभी डोमेन नियंत्रक "बॉब इन अकाउंटिंग 24 ऑवर्स" समूह में कचरा इकट्ठा करेंगे और "बॉब" अब "अकाउंटिंग" का सदस्य नहीं होगा।
चाल यह है कि गैर-गतिशील वस्तुओं को उनके निर्माण के बाद गतिशील में परिवर्तित नहीं किया जा सकता है। हालाँकि, समूह नेस्टिंग का उपयोग करना आपको इस उदाहरण में सीमा के आसपास मिलता है।
समूह बनाने के लिए आपको "सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर" के अलावा एक उपकरण का उपयोग करना होगा क्योंकि आपको entry-TTLसमूह के निर्माण के समय सेट करना होगा । इस ब्लॉग प्रविष्टि में स्क्रिप्ट शुरूआती स्थान हो सकता है (यह उपयोगकर्ता वस्तुओं को बनाने के लिए बनाया गया है) या वैकल्पिक रूप से, आप बस इस्तेमाल कर सकते हैं ldifdeया csvdeभी निर्माण करने के लिए,।
आप इसे कुछ तरीकों से संभाल सकते हैं, कोई भी AD के मूल निवासी नहीं हैं:
एक स्क्रिप्ट लिखें और इसे कार्य शेड्यूलर में डालें। वर्तमान सूची के साथ नेटवर्क पर कहीं एक पाठ फ़ाइल या CSV की क्वेरी करें। क्या यह लोगों को रनटाइम के दौरान उस सूची में नहीं हटाता है।
समूह में उपयोगकर्ताओं को जोड़ने और X घंटे के बाद स्वचालित रूप से उन्हें हटाने के लिए रनबुक बनाने के लिए सिस्टम सेंटर आर्केस्ट्रा जैसे कुछ का उपयोग करें।
मैन्युअल रूप से लोगों को बाहर निकालने के लिए एक आउटलुक रिमाइंडर बनाएं :)