none
如何用Powershell自定义一个AD用户的当前时间属性,并根据此属性值做比较运算 RRS feed

  • 问题

  • 公司是AD域环境,需要实现员工VPN访问的管理,只允许部分AD用户一定时间内的使用期限,期限一到即没有VPN访问权限,需要再申请。

    大致思路如下:

    1. 创建一个AD安全组,给加入到这个组的用户设置一个时间属性,属性值是当前的日期。

    2. 以此日期做判断条件,加入组的成员超过7天时间,用户将从组里面移除。

    3. 怎样做这个计划任务比较合适,有什么需要注意的地方。

     我知道用$obj = new-object psobject 可以自定义AD属性,但是不知道如何设置时间属性,另外判断条件也是一个困难点,请求大神帮助~

     


    • 已编辑 TEERY GG 2015年11月13日 8:27
    2015年11月13日 5:16

答案