Konten automatisch wieder freigeben?

[hutz 10]

Hallöchen,

 

von unseren 70 PCs sind rund 20 noch Win98 Rechner die sich an unserem 2003 Server in die Domäne anmelden.

Jedoch werden diese Rechner trotz DSCLIENT und einigen Änderungen in den Sicherheitseinstellungen pro Tag mehrmals gesperrt.

Ich muss diese Konten dann manuell wieder freigeben.

 

Gibt es nun eine Möglichkeit diese Konten automatisch wieder freizuschalten? Das sind nur bestimmte User / Computer.

 

Mit dsquery bekomme ich ja nur deaktivierte Konten angezeigt. Oder gibt es auch einen Parameter der gesperrte Konten anzeigt?

 

Danke

[ChristianHemker 10]

Kontenverwaltung geht nur auf Domänenebene. Daher kann man das mit Gruppenrichtlinien nicht für einzelne User ändern. Da müsste man schon eine eigene Domäne für die einrichten.

[hutz 10]

Unser 2003 Server ist ein Domainserver.

Und die Rechner melden sich an die Domäne an.

[Gulp 226]

Für User gibt's im Resource Kit was: lockoutstatus.exe

 

Damit kann ich allerdings "nur" explizit nach Usern suchen und prüfen ob die Accounts gesperrt sind, wie lange das Passwort noch gültig ist oder ob das Passwort abgelaufen ist.

 

Als Tool mit Verzeichnisstruktur Darstellung bleibt wohl nur das übliche Active Directory Snap-In.

 

Für Computerkonten fällt mir im Moment nur ein, diese in eine eigene OU zu verschieben. Dort schiebst Du die Win9x Clients hinein und siehst auf einen Blick welches Computerkonto gerade gesperrt ist.

 

Grüsse

 

Gulp

[Tomy Tom 10]

Hast du vielleicht schon mal ein ein SCRIPT gedacht, welches Dir diese arbeit abnimmt ?

Die einfachste Varriante wäre die deaktivierten Konten zu suchen und dann wieder zu aktivieren.

 

Ich bin zwar nicht so der SCRIPT CRACK, aber das sollte auf alle Fälle so funktionieren nd wen du die rechner in eine eigene OU erschiebst, dann sollte es sogar leichter sein, da du das Script dann nur auf diese OU anwenden brauchst.

 

Nungut, man muß das Script starten, aber hier könnte ja auch ein Task eingefügt werden, welcher dann pro Tag entsprechend oft aufgerufen wird und somit alle deaktivierten Konten dann wieder entsperrt.

Somit müssten die User nur etwas warten, oder aber das Script händisch gestartet werden.

[hutz 10]

Ja genau sowas suche ich ja - bzw. wenn ich den Befehl kennen würde, könnte ich mir eine Batch schreiben die dann über ds-irgendwas die User wieder freischaltet.

Aber ich kenne nur den Befehl einen deaktivierten Account zu finden - jedoch nicht einen gesperrten.

 

Wer kennt den Befehl? DSQUERY USER ???????

[hutz 10]

Für Computerkonten fällt mir im Moment nur ein, diese in eine eigene OU zu verschieben. Dort schiebst Du die Win9x Clients hinein und siehst auf einen Blick welches Computerkonto gerade gesperrt ist.

 

Grüsse

 

Gulp

 

Wie sehe ich dann auf einen Blick wer gesperrt ist? Bei mir werden nur deaktivierte Konten gekennzeichnet.

[cablit 10]

Hi Hutz,

 

hier findest du ein Script, mit dem du dir die gelockten Useraccounts anzeigen lassen kannst: http://www.rlmueller.net/LockedUsers.htm

 

Grüße