摘要：AD用户账号出现大量过期或不在使用中的账户，如何有效导出这些用户账户最后一次登录时间，经过IT部确认之后再删除这些用户，而不是直接删除XX天前未登录的用户（比如有些账户不一定需要登录，但却非常重要，比如一些邮箱账户或资源账户），微软提供了CSDEV工具，这个工具可以导出用户属性的Lastlogon，但是导出的结果有一个问题，是一串的数字，需要经过多次转换才能变成相应的日期和时间，有没有更好的办法，当然有，而且还不少，比较利用工具truelastlogon，reallastlogon，oldcmp，除此之外还有更好的方法就是VBS脚本，下面以一个叫lastlogon.vbs脚本为例，内容如下：O 阅读全文

摘要：常常会碰到这样的情况，比如老大叫我们去查老板的MAC地址，但我们不知道他的计算机编号，也不知道IP地址，那怎么办呢？有时候真的很想冲进他的办公室去告诉他我要看下你的计算机编号,呵呵，那样岂不是很没技术含量。这里推荐一种很简单的方法，用命令查看整个AD域用户目前正在登录的计算机名，可以在域控制器上新建一个VBS文件，并将以下内容拷贝进去，然后运行该脚本文件，查看那些域用户登录在域中的那台客户端上。‘ Script for getting current logged user name on Domain‘ Author : mwpq‘ www.sharecenter.netstrDomainN 阅读全文

摘要：大部分的朋友都应该有这样的经历，在给用户设置账户时使用了相同的初始密码，而强制修改密码又不能太严格，导致后期大部分员工邮箱密码依然是初始密码，那么在Windows 2008 AD中如何找出这些还是初始密码的用户呢，这里介绍一种方法，可以找出所有AD中密码从未改变过的用户，也可以查询出设置了指定密码的用户。使用到的原理是映射网络驱动器，因为net use后面可以带用户名和密码，假如密码正确，则记录该用户名；否则继续执行映射驱动器的命令。此方法是winos.cn上面的一位高手提供的，经过自己修改后才能正常使用。以下为脚本FindPassword.bat的内容：——————————————————— 阅读全文