AD Abfrage erstellen für gesperrte Benutzerkonten

[yeti74 10]

Hallo,

wie kann ich in der AD-Benutzer und -Computer (2003 ES) unter gespeicherte Abfragen einen "Suchfilter" erstellen der mir nur gesperrte Konten anzeigt?

[IThome 10]

Ich hoffe, ich habe Dich richtig verstanden ...

Du klickst in Active-Directory und Benutzer und Computer den Punkt "Gespeicherte Abfragen" mit rechts an und erzeugst eine neue Abfrage, Namen und Beschreibung eingeben, unter "Festlegen" - "Suchen" definierst Du "Allgemeine Abfragen" und setzt den Haken "Deaktivierte Konten" ...

Aber irgendwie glaube ich, Du meinst was ganz anderes ... :rolleyes:

[Christoph35 10]

Ich glaube eher, Du meinst Konten, die aufgrund von falsche PW-Eingabe ausgesperrt wurden?!

 

Da wirst du mit erweiterten LDAP Abfragen hantieren müssen und das Attribut "lockoutTime" abfragen.

 

Christoph

[yeti74 10]

yeti74 sagt: "..gesperrte Konten ..." und meint also auch gesperrt und nicht deaktiviert ;)

 

@Christoph35: Ja Benutzerdefinierte Suche -> erweitert -> Geben Sie die LDAP-Abfrage ein ... soweit, sogut. Nur wie definiere ich dort eine LDAP-Abfrage ala "lockedUsers" ?? Irgendwie werden die armen gesperrten Benutzer ganz schön diskriminiert in der AD, haben kein eigenes Symbol und suchen kann man sie auch nicht ohne weiteres. :suspect:

[IThome 10]

Recht hast Du ... :)

http://support.microsoft.com/default.aspx?scid=kb;en-us;555131

[Christoph35 10]

Hi,

 

probiert habe ich das auch noch nicht, du wirst dich mit der LDAP Syntax herumschlagen müssen, fürchte ich.

 

Hier gibts Info dazu.

 

 

edit: ithome war schneller, den KB-Artikel kannte ich noch nicht :o

 

Christoph

[yeti74 10]

Danke! Bin immer wieder überrascht welch einfache Wege zum Ziel führen ;)

 

Gruß,

Matthias

[IThome 10]

Und jetzt kannst Du auch nicht nur gesperrte Konten anzeigen, sondern AUCH deaktivierte :D