การค้นหา Object ใน Active Directory ที่ใช้งานบ่อย ๆ ด้วย Save Query

0
4,864 views

การค้นหา Object ใน Active Directory

สำหรับผู้ดูแลระบบที่มีจำนวน Users / Computers มาก ๆ การค้นหา Object ใน Active Directory เป็นเรื่องสำคัญ

สิ่งที่เจอเป็นประจำเช่น

1. พนักงานลาออก จำเป็นต้อง Disable หรือ Deleted User Account นั้น ๆ

2. ต้องการ Assign Network Map Drive ใหม่

3. ต้องการย้าย OU หรือมีพนักงานย้ายฝ่าย ย้ายแผนก

4. มีพนักงานเปลี่ยนชื่อ

5. ต้องการเปลี่ยนชั่วโมงการทำงานของพนักงานนั้น ๆ

6. ต้องการเปลี่ยน Group Member ของพนักงานนั้น ๆ

งานประจำเหล่านี้หากมี User จำนวนไม่มากอยู่ในระบบ Active Directory เราก็สามารถทำได้โดยใช้เครื่องมือ ADUC

แต่จากประสพการณ์การดูแลระบบที่มีจำนวน User มากกว่า 20000 คนขึ้นไป การใช้เครื่องมือแบบ GUI ทำให้การค้นหา Object ใน Active Directory เป็นเรื่องล่าช้าอย่างยิ่ง (ต้องรอจนกว่าเครื่องมือจะ Refresh ครบทุก Object)

 

ในเบื้องต้นเครื่องมือในการค้นหา Object สามารถเรียกใช้ได้จาก

1. Active Directory users and computers (ADUC)

2. Active Directory Administrative Center

3. ใช้คำสั่ง dsquery.exe ใน Command Line

4. ใช้เครื่องมือ Saved Query ในกรณีที่มีการค้นหา Object บ่อย ๆ

การปรับแต่ง View ของ Object และการค้นหา Object ง่ายขึ้น

การค้นหา Object ใน Active Directory ที่ใช้งานบ่อย ๆ ด้วย Save Query

การค้นหา Object ใน Active Directory ด้วย Find

การค้นหา Object ใน Active Directory ที่ใช้งานบ่อย ๆ ด้วย Save Query

การสร้าง Save Query ช่วยในการค้นหา Object ทีใช้คนหาบ่อย ๆ เช่น

– ค้นหา User Locked

– ค้นหา User ที่ Password Expired

ในการสร้าง Save Query จำเป็นจะต้องรู้จักการ Query String ที่หาได้จาก Google ทั่วไปครับ

การค้นหา Object ใน Active Directory ที่ใช้งานบ่อย ๆ ด้วย Save Query

ตัวอย่างด้านล่างเป็นการ Query ที่ใช้ค้นหา User ที่ Password ยังไม่หมดอายุครับ

การค้นหา Object ใน Active Directory ที่ใช้งานบ่อย ๆ ด้วย Save Query

Comments

comments

Powered by Facebook Comments