Программирование "удобняшек" на VBScript (Часть 2) - [19] :: Прикладное программирование

Ребята попался отличный скрипт
отключает конкретного пользователя в домене , можно ли сделать что бы скрипт отключал пользователя не проявляющего активность указанное кол-во дней, например 90

Код:

//////////////////////////////////////////////////////////
// Скрипт отключения пользователя //
// Язык: JScript //
// Автор: Андрей Мишечкин //
//////////////////////////////////////////////////////////
var objLDAPUser;
var objRootDSE = GetObject("LDAP://rootDSE");
var Args = WScript.Arguments; //Аргументы коммандной строки

////////////////////////////////////////////////////////////////
// Создание ADSI объектов пользователя //
////////////////////////////////////////////////////////////////
if(Args.length == 1) //Указано только имя пользователя
{
var LoginUserName = Args(0);
}
else //Неправильные аргументы коммандной строки
{
WScript.Echo("Usage: disable[.js] LoginUserName");
WScript.Quit()
}
////////////////////////////////////////////////////////
// Создание ADO-подключения //
////////////////////////////////////////////////////////
var objConnection = WScript.CreateObject("ADODB.Connection"); //объект ADO-соединения
var objCommand = WScript.CreateObject("ADODB.Command"); //объект запроса
objConnection.Provider = "ADsDSOObject";
objConnection.Open("Active Directory Provider");
objCommand.ActiveConnection = objConnection;
////////////////////////////////////////////////////////////////////////
// Выбор всех имен пользователей из AD c обработкой ошибок //
////////////////////////////////////////////////////////////////////////
try
{
objCommand.CommandText = "SELECT sAMAccountName,distinguishedName from 'LDAP://DC=local,DC=polad,DC=ru' Where objectClass='user' and objectClass<>'computer'";
var objADCRes = objCommand.Execute;
}
catch(e)
{
WScript.Echo("ADODB error. " + e.description);
WScript.Quit(1);
}
var IsUserFound = false; //Флаг "Пользователь найден/не найден"
objADCRes.MoveFirst; //Переход к первому элементу коллекции выборки учетных записей пользователей
while(!objADCRes.EOF) //Цикл перебора всех учетных записей пользователей
{
//Получение LDAP-объекта пользователя
//WScript.Echo(objADCRes.Fields("sAMAccountName").Value);
//WScript.Echo(objADCRes.Fields("distinguishedName").Value);
if(objADCRes.Fields("sAMAccountName").Value == LoginUserName)
{
objLDAPUser = GetObject("LDAP://" + objADCRes.Fields("distinguishedName").Value);
IsUserFound = true;
break;
}
else
objADCRes.MoveNext;
}
if(!IsUserFound)
{
WScript.Echo("No user found");
WScript.Quit();
}

/////////////////////////////////////////////////
// Отключение пользователя //
////////////////////////////////////////////////
var intUAC = objLDAPUser.Get("userAccountControl");
if(!(intUAC & 2))
{
objLDAPUser.Put("userAccountControl", intUAC | 2);
objLDAPUser.SetInfo();
WScript.Echo("User "+ LoginUserName +" is disabled");
Information(LoginUserName);
}
else
WScript.Echo("User " + LoginUserName + " is already disabled");
////////////////////////////////////////////////////////////////////////
// Перемещение отключенной учетной записи в OU=DisabledAccounts //
////////////////////////////////////////////////////////////////////////
var strDN = new String(objADCRes.Fields("distinguishedName").Value);
var reDisabledAccounts = new RegExp("DisabledAccounts","i");
var MatchResult = strDN.match(reDisabledAccounts);
//WScript.Echo(MatchResult);
if(!MatchResult)
{
objOU = GetObject("LDAP://OU=DisabledAccounts,OU=UsersOfPolad," + objRootDSE.Get("defaultNamingContext"));
objOU.MoveHere("LDAP://" + objADCRes.Fields("distinguishedName").Value, "CN="+LoginUserName);
WScript.Echo("User " + LoginUserName + " is moved to OU=DisabledAccounts");
}
else
WScript.Echo("User " + LoginUserName + " is already present in OU=DisabledAccounts");
function Information(UserName)
{
var WMIServiceObj = GetObject("Winmgmts:");
var ProcEnumerator = new Enumerator(WMIServiceObj.ExecQuery("Select Handle from Win32_Process WHERE Caption = 'cscript.exe' OR Caption = 'wscript.exe'"));
var ProcHandle = ProcEnumerator.item().Handle;
var objWMIProcess = GetObject("winmgmts:Win32_Process.Handle='" + ProcHandle + "'");
var wmiOutParams = objWMIProcess.ExecMethod_("GetOwner");
var AdministratorName = wmiOutParams.User;
var objCurrentDate = new Date;
var CurrentDate = objCurrentDate.getDate();
CurrentDate += "." + (objCurrentDate.getMonth()+1);
CurrentDate += "." + objCurrentDate.getYear() + " ";
var CurrentHour = objCurrentDate.getHours();
if(CurrentHour < 10)
CurrentDate += "0";
CurrentDate += CurrentHour + ":";
var CurrentMinute = objCurrentDate.getMinutes();
if(CurrentMinute < 10)
CurrentDate += "0";
CurrentDate += CurrentMinute;
var objEmail = WScript.CreateObject("CDO.Message");
objEmail.From = "\"Disable script\" script@polad.ru";
objEmail.To = admin1@polad.ru,admin2@polad.ru,admin3@polad.ru;
objEmail.Subject = UserName +" is disabled";
objEmail.Textbody = "User " + UserName + " is disabled by " + AdministratorName + " in " + CurrentDate;
objEmail.Configuration.Fields.Item("http://schemas.microsoft.com/cdo/configuration/sendusing") = 2;
objEmail.Configuration.Fields.Item("http://schemas.microsoft.com/cdo/configuration/smtpserver") = "mail.polad.ru";
objEmail.Configuration.Fields.Item("http://schemas.microsoft.com/cdo/configuration/smtpserverport") = 25;
objEmail.Configuration.Fields.Update();
try
{
objEmail.Send();
}
catch(e)
{
WScript.Echo("Mail system error: " + e.description);
}
}

Модерирует : ShIvADeSt
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67