Useranmeldung sperren

[Martin0708 10]

Hallo Leute!

 

Ich hab in meinem W2K3 AD eine OU in der diverse "Dummy-User" angelegt sind. Diese werden z.B. für zusätlziche Emailadressen etc. benötigt.

 

Ich möchte nun, dass alle User dieser OU das anmelden am Netzwerk verboten wird. Sollte sich dich via GPO machen lassen, oder? Finde leider nix...

 

Hat jemand von Euch einen Ahnung wo dass drin ist?

 

DANKE!

Lg

Martin

[vmorbit 10]

Dass sich der User nicht mehr anmelden darf ist ein Attribut des Userobjekts und hat soweit ich weiß nichts mit einer GPO zu tun...

 

Am besten alle User markiern und Rechtsklick => Eigenschaften und dann das Häkchen setzen unter Acount => Account disabled

[Martin0708 10]

ja, dass kenn ich. möchte das aber vermeiden, da von diversen admins immer wieder solche user händisch in dieser ou angelegt werden. und somit ist es vorprogrammiert, dass es vergessen wird, dass das login beim user disabled wird...

 

ausserdem soll ja nicht der account als ganzes disabled werden, sondern nur das anmelden am netzwerk. z.b. die email-adresse dieses users soll nach wie vor erreichbar bleiben und aufgrund der berechtigung auch von einem anderen user das postfach geöffnet werden können.

[vmorbit 10]

ach so meinst du das...

das würd ich persönlich mit einem vbscript lösen.

 

das würde dann ungefähr so aussehen:

 

Const OU = "OU=Dummy-Users,"

Set objRootDSE = GetObject("LDAP://rootdse")
strDomainDN = objRootDSE.Get("DefaultNamingContext")
Set objOU = GetObject("LDAP://" & OU & strDomainDN)
objOU.Filter = Array("user")

For Each User In objOU
User.AccountDisabled = True
User.SetInfo

Next

 

das wirfst du dann in den taskscheduler und die sache läuft einmal am tag oder so oft du halt möchtest...