lastlogon (1) 썸네일형 리스트형 dsquery 명령어 관련.. AD를 사용하다 보면 사용자 계정 관리가 가장 어려운것 같습니다. 특히 사용자 계정을 가끔 가다가 일시적으로 사용안함으로 해놨다가 깜박잊고 있다가 어느계정이 잠겨있는지 모를때 해당 ou에 들어가서 일일히 검색하는것도 일입니다. 이럴때 사용안함으로설정된 계정을 찾아주는 명령어 입니다. dsquery user domainroot -disabled라고 입력 하시게 되면 어디 ou에 들어가 있는 계정인지 확인 할수 있습니다. 실제로 dsa.msc로 실행해서 확인을 해보면 해당 사용자는 사용안함인것을 확인 할수있습니다. 암호 변경 정책이 제대로 적용되었나 확인 하는 하나의 방법인데 dsquery user -stalepwd 42 이렇게 입력하게 되면 42일동안 암호를 한번도 변경하지 않은 계정이 주욱나오겠지요 뒤에.. 이전 1 다음