حذف کامل پروفایل کاربر در ویندوز و رفع مشکلات مربوط به دسترسی

بعضی اوقات انجام دادن غیر صحیح یک کار هیچ اثر جانبی ای به دنبال نداره و برای همین شاید حتی سال ها به اشتباه انجام دادن یک کار عادت کنیم. یکی از این اشتباهاتی که تا چند روز قبل خود من انجام می دادم حذف کاربر از ویندوز بود. البته منظورم حذف پروفایل کاربران Local نیست، بلکه پروفایل ذخیره شده کاربران تحت Domain بر روی یک ویندوز هست که در این نوشته بهشون اشاره می کنم. هرچند که این رویه اگر در مورد کاربران Local هم انجام بشه بخاطر صحیح بودن خیلی موثرتر هست.

یک سناریو رو در نظر بگیرید. شبکه داخلی شما به دلیلی با تغییر Domain مواجه میشه. شما قصد دارید پروفایل کاربر متعلق به Domain جدید رو حذف و کاربری با همون نام رو دوباره در Domain جدید ایجاد کنید. برای جلوگیری از تداخل Policy ها و تنظیمات Domain جدید قطعا ما نیاز داریم که پروفایل کاربر رو از روی سیستم حذف کنیم. اما راه انجام این کار چیه؟ راهی که قبلا من انجام می دادم در برخورد با همچنین وضعیتی این بود که با اکانت ادمین وارد پوشه Users در درایو ویندوز می شدم و کل پوشه مربوط به اون کاربر رو حذف می کردم.

اما بعد از انجام این کار به مشکلی برخوردم. کاربر حتی اجازه باز کردن آیکون Computer رو هم نداشت و مرتب در هر قسمتی از ویندوز خطای عدم دسترسی می گرفت.

با کمی جستجو متوجه شدم که این روش به کلی غلط هست و Microsoft  برای این موقعیت یک Solution ارائه کرده.

یافتن و حذف کاربران غیر فعال Active Directory بوسیله Powershell

یکی از مشکلات شبکه های با تعداد کاربر زیاد، پیدا کردن و حذف کاربرهایی است که مدت زمانی است از سازمان خارج شده اما اطلاعات آنها همچنان در Active Directory باقی مانده است.

امروز با استفاده از یکی از دستورات Windows Powershell میبینیم که به چه راحتی میشه بر اساس تاریخ آخرین ورود کاربرها اونا رو پیدا کرد (همچنین میتونیم مشخص کنیم که این نام کاربری فعال و یا غیرفعال هست).

پیدا کردن اعضای گروه Local Administrators با استفاده از PsExec

در ادامه پستی که قبلا راجب ابزار PsExec نوشته بودم امروز میخوام آموزش دیگه ای از این ابزار رو بگذارم تا بیشتر با قابلیت های این ابزار آشنا بشید.

اسکریپتی که امروز میخوام معرفی کنم برای شبکه های Domain Base خیلی بدرد میخوره. چون پیدا کردن کاربرانی که -حالا به هر راهی- جزء گروه Local Administrators کامپیوتر خودشون قرار گرفته اند با ابزارهای خود ویندوز سرور ممکن نیست.

کاری که این اسکریپت میکنه اینه که از یه فایل Text که شما آماده میکنید، IP/Computer Name کامپیوتر های شما رو میخونه و یوزرهایی که عضو گروه Local Administrators هر کامپیوتر هستند رو پیدا میکنه و در یه فایل CSV ذخیره میکنه.