Script for redigering av AD

[TiNuSsS]

Hei

 

Jeg har en del brukere i en OU i AD.

Disse brukerne ligger i en gruppe som gir de OTP kode på mobilen.

Når Account expires datoen går ut, så må vi manuelt inn for og fjerne denne OTP gruppen, slik at vi får fri gjort lisenser.

 

Jeg lurte på om det var mulig og få laget et script, feks PowerShell som gjorde denne jobben.

 

Feks.

- Sjekket når alle brukerne går ut på dato

- Hvis bruker har gått ut på dato så fjernes den gruppen som gir OTP kode.

- Hvis bruker ikke har gått ut på dato så gjøres ingenting.

 

Dette er helt sikkert veldig enkelt og få til, men jeg kan dessverre ikke PowerShell eller scripting godt nok til og få til dette. Noen som har tips til meg?

 

/TiNuSsS

[Twill]

Noe sånt? Out-GridView gir deg muligheten til å velge hvem du vil melde ut.

 

Remove-ADGroupMember "OTP" -members (Search-ADAccount -SearchBase "OU=avdeling,OU=AV,DC=firma,DC=no" -AccountExpired | Out-GridView -PassThru)