GPO für USer die lange sich nicht angemeldet haben

[win_noob 10]

Hey Leute,

 

ich suche nach einer Policy bei der Accounts von Benutzer die sich z.B. 180 Tage nicht mehr angemeldet haben automatisch deaktiviert werden. Gibt es sowas? werde leider in der Gruppenrichtlinienverwaltung nicht fündig

 

Vielen Dank

[NorbertFe 2.105]

Nein sowas gibts nicht. Kannst du maximal skripten.

 

Bye

Norbert

[olc 18]

Hi,

 

wie Norbert sagte: "Scripten" mit doversen Tools. Da wären etwa "adfind.exe", die PowerShell oder ein simples "dsquery user -inactive 26 -limit 0".

 

Dsquery user

 

Deaktivieren kannst Du die Benutzer bei Bedarf (und nachdem Du ausgiebig getestet hast, ob die Benutzer tatsächlich deaktiviert werden sollen) dann gleich so:

 

dsquery user -inactive 26 -limit 0 | dsmod user -disabled yes

 

Dsmod user

 

Beispiel PowerShell: https://blogs.technet.com/b/heyscriptingguy/archive/2010/07/20/hey-scripting-guy-how-can-i-use-windows-powershell-to-identify-inactive-user-accounts-in-active-directory-domain-services.aspx?Redirected=true

 

Viele Grüße

olc

[win_noob 10]

Super Danke Leute!