Dotaz: seznam locked account z AD

[Punny]

Zdravim.

Rad bych se zeptal, zda nekdo neresil jak dostat z Active Directory pres Linux seznam locknutych uzivatelu...podarilo se mi napsat script, ikdyz hodne hnusnej pomoci ldapsearch, neni to ale moc efektivni a generuje 5 x (pocet uzivatelu v AD) zaznamu a jedno spusteni mi vytvori cca 1200 zaznamu v logu o pristupu.

Neexistuje na to nastroj? Stroj je pripojen do domeny.

Diky moc za rady.

Odpovědi

[pek]

Třeba:

ldapsearch -x -h ldap.domena.cz -D "ldapbind@domena.cz" -w ldappass -b "dc=domena,dc=cz" -s sub '(&(objectclass=user)(userAccountControl=66050))' | grep sAMAccountName

nebo nějak takhle.