Findes der en simpel måde, hvorpå man i AD'en på Windows 2008, kan finde de brugere hvor der er sat flueben ved "Skal skifte password ved næste logon"[1]?
[1] Husker ikke lige den præcise formulering, og sidder ikke i nærheden af serveren.
> Findes der en simpel måde, hvorpå man i AD'en på Windows 2008, kan finde de > brugere hvor der er sat flueben ved "Skal skifte password ved næste > logon"[1]?
> [1] Husker ikke lige den præcise formulering, og sidder ikke i nærheden af > serveren.
Dette fine lille (kommandolinje)program har et hav af funktioner - jeg bruger det selv til alle mulige søgninger, da det kan søge på alle tænkelige attributter på en konto.
Klaus Jørgensen wrote:
> Jeg taster forresten altid kommandoerne ind i en bat-fil så de er nemme
> at gentage. Output sættes til en CSV-fil, så det er lige til at åbne i
> Excel.
Og du skulle vel ikke lige tilfældigvis ligge ind med de rigtige parametre i forhold til mit oprindelige spørgsmål? Der er indbygget hjælp, men den er unægtelig lidt nørdet! Men programmet kan helt sikkert rigtigt meget. Og så er det gratis!
> Og du skulle vel ikke lige tilfældigvis ligge ind med de rigtige parametre i > forhold til mit oprindelige spørgsmål? Der er indbygget hjælp, men den er > unægtelig lidt nørdet! Men programmet kan helt sikkert rigtigt meget. Og så > er det gratis!
Eksempel fra artiklen - det du spørger efter:
adfind -default -f "&(objectcategory=person)(objectclass=user)(pwdlastset=0)" samaccountname
Efter parantesen kan man angive ekstra optioner med '-' foran, og ellers hvilke attributter der skal vises som resultat, i dette tilfælde samaccountname, som er logon-navnet.
Se evt. http://www.selfadsi.org/user-attributes-w2k8.htm