如何查询指定的用户账户是否已被禁用?

全部回复

• 

  

  0

  登录进行投票

  如果你的这些邮件地址，都是AD User Object里的一个属性，那么，通过简单的脚本，完全可以做到！

  2013年5月21日 10:17

  回复

  |

  引用
• 

  

  0

  登录进行投票

  能否举例？

  2013年5月22日 3:05

  回复

  |

  引用
• 

  

  0

  登录进行投票

  能否确认一下：

  你说的 “邮件地址” ，是否是下图所示的属性值？

  你所说的 “禁用” ，是否指用户账户被禁用？如图中的pigger01的状态

  

  如果是这样，那么，非常简单的两条命令组合，再加简单批处理for去轮询查询mail list

  C:\>dsquery.exe * -filter "(&(objectClass=user)(mail=pigger01@microsoft.com))" | dsget user -disabled
    disabled
    yes
  dsget 成功

  C:\>dsquery.exe * -filter "(&(objectClass=user)(mail=pigger02@redhat.com))" | dsget user -disabled
    disabled
    no
  dsget 成功

  C:\>dsquery.exe * -filter "(&(objectClass=user)(mail=pigger03@contoso.com))" | dsget user -disabled
    disabled
    no
  dsget 成功

  
  

  • 已编辑 Finy 2013年5月22日 4:06
  • 已建议为答案 Finy 2013年5月22日 4:08
  • 已标记为答案 Tom Zhang – MSFTModerator 2013年6月7日 8:57

  2013年5月22日 3:52

  回复

  |

  引用
• 

  

  0

  登录进行投票

  是的，完全正确

  2013年5月22日 3:52

  回复

  |

  引用
• 

  

  0

  登录进行投票

  注意一下，以上的dsquery filter LDAP Search方法时可能会比较吃DC的CPU，建议你在非工作时间操作。

  2013年5月22日 4:09

  回复

  |

  引用