-
编辑 删除
限制域中某台客户机上可以登录的用户
在windows域中，默认情况下，一个域用户可以在任何一台工作站上登录到域，如果要控制在某台客户机上可以进行登录的用户帐号，可以通过组策略中：计算机配置\Windows设置\安全设置\本地策略\用户权限指派\允许在本地...
-
编辑 删除
将域用户或域组加入本地组的脚本
一个AD域环境，许多用户将Domain Admins组从本地Administrators组中删除了，导致域管理员进行管理时诸多麻烦。希望用一个脚本在计算机开机时能够自动将Domain Admins组加入本地Administrators组中。这个脚本稍作修...
-
编辑 删除
将本地计算机上的某个账户设置为密码永不过期
'将本地计算机上某个用户账户设置为密码用不过期'可以将脚本放置到AD环境中，将所有客户机的某一个账户设置为密码永不过期On Error Resume NextConst ADS_UF_DONT_EXPIRE_PASSWD = &h10000Const E_User_Not_Found =...
-
编辑 删除
检查AD用户密码过期状态第3版
检查AD中账户的密码情况，结果保存为Excel格式，可以显示当前用户的密码是否过期，是否设置为密码永不过期，以及上一次密码修改的时间。大家将下面的脚本保存成文本文件，扩展名改成.hta就可以了。从最简单的两个脚...
-
编辑 删除
AD管理脚本
给朋友公司创建的一个AD管理的脚本，主要在Carrefour China根OU下创建门店编号的子OU，在子OU下再创建子子OU，然后创建域本地组和全局组，然后进行组的嵌套。======将下面的内容保存为.HTA文档（不包含这一行）===...
-
编辑 删除
限制域中账户在不同计算机上重复登录的脚本
在微软的AD域中，任何一个用户账户都可以在不同的客户机上登录，有时甚至同一个账户同一个时间在不同的计算机上重复登录。微软AD自带的账户控制功能“登录到”设置仅仅能控制某一个账户在某一台（或多台）计算机上登...
