Benutzerkonto deaktivieren über GPO

[lonzo001 10]

Hallo leute,

ich suche ein Lösung, wenn Mitarbeiter ausscheiden, das nach x Tagen das konto automatisch über die GPO gespert wird. Habe bis jetzt noch nicht wirklich was gefunden.

 

 

Gruß

[IThome 10]

Über GPO ? Im Benutzerkonto im Active Directory kann man konfigurieren, wann das Konto abläuft ...

[lonzo001 10]

Ich möchte es so lösen:

letzte Anmeldung war am 01.01......

konto wird dann nach x Tagen deaktiviert.

 

Olaf

[Sunny61 772]

Du kannst regelmässig ein Script laufen lassen, welches alle Benutzerobjekte durchläuft und den Wert des ben. Attributes ausliest und bei Handlungsbedarf das Konto gleich deaktiviert. Nein, ich habe kein fertiges Script dafür.

[lefg 276]

Bei uns sieht die Lösung so aus:

 

Es liegt in der Verantwortung der Personalabteilung im Auftrage des Verwaltungsdirektors, der IT die Kontensperrung anzuweisen, das geschieht i.d.R. schriftlich mit Bestätigung; die IT führt es aus, protokolliert es auf dem Auftrag und meldet dieses per Rücksendung.

[lonzo001 10]

Das ist auch eine Maßnahme!

Da ich das für einen Kunden brauche. Und bei den halt nicht weiß, was die Linke Hand so tut, wird das ein bischen schwierig.

 

Gruß

[lefg 276]

In der Kontokarte des Benutzers gibt es im Tab Konto die Option Konto läuft ab am.

 

Ob ein soon zielführend wäre? Ich habe da Zweifel. Soon als cmd-Befehl gab es mal bei NT.

 

Bastellösungen bergen die Gefahr des Versagens, in Sicherheitsfragen fatal. Und wer wäre dafür verantwortlich? Ich ließe mich auf so was nicht ein. Wozu denn? Der Kunde soll Auftrag und Weisung erteilen, dann den Rechnungsbetrag überweisen.