Question

Estimados, existe alguna politica en Active Directory, que me permita bloquear una cuenta automáticamente cuando el usuario no se haya logueado en ciertos dias?

 

Saludos Cordiales.

Answer 1

Politica no, si existe powershell:

Set-ADUser Tu_Usuario -AccountExpirationDate "01/31/2013 11:00:00 PM"

Referencia: http://technet.microsoft.com/en-us/library/ee617256.aspx

Lo puedes automatizar tanto en VBS o en Powershell para comprobar si el usuario no se logueo aplicar este comando dentro de un script y comparar.

Get-ADUser $UserNameToSearch | Get-ADObject -Properties lastLogonTimeStamp

comparas este resultado y si es valido no haces nada y si no se logueo en determinado tiempo aplicas

Set-ADUser Tu_Usuario -AccountExpirationDate "01/31/2013 11:00:00 PM" y la deshabilitas expirandola.

Eso si, el script te lo tendras qaue ingeniar tu...no es muy complicado.

Saludos.

Comments

Estimado como puedo restringir que un grupo de usuarios (GG-Ucaja-CB)puedan ingresar a un grupo de equipos(GG-Ecaja-cb) y solo a esos.
Ya tengo creado los dos grupos y ya tiene miembros o asignar a cada equipo un grupo de usuarios.