Нахождение заблокированных пользователей
Резервная и отказоустойчивость не является тем же самым. RAID не является резервным копированием. RAID является механизмом отказоустойчивости (прежде всего), для улучшения доступности. Резервное копирование не является механизмом отказоустойчивости.
Вы хотели бы восстановить сервер от резервного копирования в случае отказа дисков? Я не был бы. RAID-1 является дешевой, дешевой, дешевой страховкой по моему мнению.
В контексте малого бизнеса (который является большим количеством appopriate для обсуждения Отказа сервера), стоимость, связанная со временем простоя, быстро затмит стоимость второго жесткого диска. Для Вашей домашней ситуации, которая не могла бы быть верной.
Если бы Вы оцениваете свое время, тем не менее, я шел бы вперед и сделал бы RAID-1 на Вашем домашнем сервере. Иначе Вы будете восстанавливать и восстанавливать, когда у Вас будет отказ дисков. Учитывая то, как дешевые диски, я пошел бы со вторым диском.
Поскольку я люблю говорящих людей: Диски являются механическим устройством. Это не вопрос того, "если" они перестали работать, а скорее "когда". Надо надеяться, это, "когда" происходит после времени жизни производственного использования диска, но это не могло бы быть.
Можно использовать инструменты PowerShell и Quest.
Можно просто запросить все AD пользовательские объекты как это:
Get-QADUser -SizeLimit 0 | Where {$_.AccountIsLockedOut -eq "true"}
Если Вы идете этим путем, Вы могли бы создать ps1 файлы, которые, как планируют, будут работать, и можно экспортировать в них к csv или даже в веб-сайт - при помощи ConvertTo-Html затем экспортируя его в файл HTML. Например:
Get-QADUser -SizeLimit 0 | Where {$_.AccountIsLockedOut -eq "true"} | Export-Csv c:\lockedoutusers.csv
или HTML:
Get-QADUser -SizeLimit 0 | Where {$_.AccountIsLockedOut -eq "true"} | CovertTo-Html > c:\lockedoutusers.html
Или если бы Вы хотели Вас, то мог бы просто подбросить его на gridview для интерактивного представления:
Get-QADUser -SizeLimit 0 | Where {$_.AccountIsLockedOut -eq "true"} | Out-GridView
Я настоятельно рекомендую, Разблокировали Joeware.
http://www.joeware.net/freetools/tools/unlock/index.htm
Эта команда покажет заблокированные учетные записи:
разблокировать. * - представление
И путем удаления - просматривают опцию, можно также разблокировать их (все они или один пользователь за один раз). Инструменты Joe супер надежны для меня и также очень быстры.
Можно также сделать это без стороннего инструмента с помощью модуля Active Directory с PowerShell v2 и если Вы находитесь на домене 2008 года:
get-aduser -filter * -properties * | where {$_.lockedout} | ft name,lockedout
затем, конечно, можно добавить каналы экспорта B Michael к этому также.
Мне очень удалось использовать следующий «Сохраненный запрос» из оснастки AD.
(&(&(&(&(&(&(&(objectCategory=person)(objectClass=user)(lockoutTime:1.2.840.113556.1.4.804:=4294967295))))))))
Чтобы добавить этот запрос, откройте AD MMC, щелкните правой кнопкой мыши «Сохраненные запросы», выберите «Создать», «Запрос», затем нажмите «Определить запрос», в раскрывающемся списке выберите «Пользовательский поиск», а затем «Продвинутый». Скопируйте и вставьте приведенный выше запрос. Теперь вы должны иметь возможность разблокировать заблокированные виды использования прямо из только что созданного запроса.
Вы можете найти это и многое другое на этом википиде Technet.
В PowerShell: search-adaccount -lockedout | ft name, samaccountname
NB: требуется установка модуля PowerShell AD: http://blogs.msdn.com/b/rkramesh/archive/2012/01/17/how-to-add-active -directory-module-in-powershell-in-windows-7.aspx
Дополнительная информация о search-adaccount здесь: http://blogs.technet.com/b/heyscriptingguy/ архив / 2011/08/31 / use-powershell-to-find-locked-out-user-accounts.aspx
... и здесь: http://ss64.com/ps/search-adaccount .html