Разблокируйте AD Учетную запись пользователя с помощью DSMOD (командная строка)

70 запросов в секунду удаются к почасовой ставке рендеринга на 252 000 страниц / час.

Если Вы предполагаете, что средняя сессия просмотра для Вашего сайта 10 страниц глубиной, то можно поддерживать 25,000 uniques / час.

Необходимо, вероятно, проверить эти числа по ожидаемому количеству посетителя, которое должно быть доступным от людей на бизнес-стороне.

Многие сайты, я продолжаю работать, занимаются 50% своей ежедневной торговли примерно 3-часовым пиковым периодом в каждый день. Если это верно, с Вашим сайтом (это зависит от вида содержания, которое Вы обеспечиваете, и аудитория), затем необходимо смочь поддерживать ежедневное уникальное количество посещения приблизительно 150 000.

Это довольно хорошие числа; я думаю, что необходимо быть в порядке. Мудро изучить кэширование кода операции и базу данных, настраивающуюся теперь, но помнить - преждевременная оптимизация является корнем всего зла. Контролируйте сайт, ищите горячие точки и ожидайте трафика для роста перед прохождением через дорогого усилия по оптимизации для проблемы, которую Вы не можете иметь.

4
задан 1 July 2009 в 05:48
6 ответов

Ответ - Да.

dsmod user userDN -disabled no

Это действительно разблокировало учетную запись.

7
ответ дан 3 December 2019 в 02:22

Разблокируйте от joeware, сделает точно это, а также сообщающий о в настоящее время блокируемых учетных записях

3
ответ дан 3 December 2019 в 02:22
  • 1
    Идеально I' d нравится использовать собственные инструменты - добавляющий сторонние исполняемые файлы в уравнение, если оно может быть сделано с собственными инструментами doesn' t действительно соединяются с Лучшими практиками –  Izzy 1 July 2009 в 06:49
  • 2
    Чувак, it' s joeware, хотя! улыбка (Да - имеющий необходимость использовать сторонние инструменты является довольно раздражающим, все же.) –  Evan Anderson 1 July 2009 в 06:56
  • 3
    Таким образом, что, если это - третье лицо. Это делает задание быстро и легко. Я использовал joeware инструменты для автоматизации задач администрирования, и это работало действительно хорошо. –  benPearce 1 July 2009 в 07:35
  • 4
    Я действую в чрезвычайно трудном, cSOX отрегулировал, 8 аудитов корпоративная среда года. Документы я должен вставить для утверждения этого просто isn' t стоящий того :) Я мог, вероятно, иметь к, написать сценарий этого в VBS в мгновение ока в четверг - просто надеялся использовать собственные инструменты. PS. I' m на самом деле разработчик также - я должен был быть, потому что it' s легче записать мои инструменты OWN и исполняемые файлы, чем он должен получить сторонние инструменты через процесс подтверждения. Безумный а? That' s Нефть/Газ/Уголь/Энергетика для Вас –  Izzy 1 July 2009 в 18:23
  • 5
    Я вижу Вашу точку, сосет хотя! Глупая вещь состоит в том, что, вероятно, никто не контролирует Ваш код, таким образом, это - определенный слабый подход с точки зрения аудита. Вы могли переименовать инструменты к iexplore.exe :-) –  benPearce 2 July 2009 в 01:08

Если Вы можете использовать vbscript, это должно добиться цели:

Set objUser = GetObject ("LDAP://cn=user,ou=OrganisationalUnit,dc=test,dc=com")
objUser.IsAccountLocked = False
objUser.SetInfo

Ehtyar.

2
ответ дан 3 December 2019 в 02:22
  • 1
    That' s маршрут сценариев я собирался спуститься, но надеялся спуститься по маршруту DSMOD. –  Izzy 1 July 2009 в 06:46
  • 2
    Я также испытал затруднения при нахождении, что что-либо на dsmod направляет во время моих поисков. Я нашел это, отчаянно пытаясь найти что-то, что могло бы восполнить мой более ранний провал. У меня есть тенденция способствовать основанным на сценарии решениям самого, потому что Вы не только видите точно, как она работает, но и можно изменить ее и включать ее в другие попытки сценариев позже, но that' s просто я. –  Ehtyar 1 July 2009 в 08:57
  • 3
    I' ll тестируют " DSMOD - отключил no" в четверг и посмотрите то, что происходит. У меня нет проблемы при сценариях или кодировании между прочим :) –  Izzy 1 July 2009 в 18:25

Можно сделать разблокировать/сброс пароля Именем SAM с помощью этого:

dsquery user domainroot -samid %username%|dsmod user -disabled no -pwd %newpass% -mustchpwd yes
4
ответ дан 3 December 2019 в 02:22

думаю, вам следует использовать эту команду Разблокировать имя пользователя

, надеюсь, это поможет вам

.
-1
ответ дан 3 December 2019 в 02:22

Ответ @Akshi (который получил несправедливо отрицательный голос) должен быть правильным: учетная запись отключена и заблокирован - это разные вещи.

Администраторы с соответствующими правами могут Отключить учетную запись, использование неправильного пароля слишком много раз заблокирует вашу учетную запись.

Используя Get-ADUser% username% -prop LockedOut в Power-Shell, вы можете см. атрибуты Enabled и LockedOut.

dsmod user userDN -disabled no требует повышенных прав администратора для работы в большинстве системных настроек, и я не уверен, что это разблокирует учетную запись,Я не смог проверить это.

Unlock-ADaccount username будет работать для большинства пользователей с базовыми правами администратора - у меня сработало.

2
ответ дан 3 December 2019 в 02:22

Теги

Похожие вопросы