Windows 2000 Server - AD-Benutzer komplett löschen? markus_g - 03.02.2004, 15:30 Titel: AD-Benutzer komplett löschen?
Hallo
Ok, ich hoffe diese Frage wurde nicht schon x-mal gestellt. Die Suchfunktion konnte mich nämlich nicht weiter helfen!
Ich sollte ein Script erstellen (batch-Datei oder VBS oder irgendwas, womit es funktioniert ), welches mir einen Active-Directory Benutzer-Account vollständig (d.h. AD-Eintrag + Profile/Daten & Anwendungsdaten-Ordner) entfernt! Denn AD-Eintrag zu entfernen ist kein Problem und habe ich schon in ein VB-Script eingepackt.
Jedoch gibts mit dem Verzeichnissen Probleme! Da ich auch als Admin kein Zugriff auf die Verzeichnisse habe, müsste ich deren Besitz übernehmen. Jedoch möchte ich diese Verzeichnisse, wenns geht, über einen anderen Weg entfernen!
Zu meiner AD/Datei-Topologie:
Allte neuen Users werden im AD in der OU "InternUser" abgelegt.
Deren "Anwendungsdaten", "Profile" und "Eigene Dateien" werden auf dem Server unter D:\Daten\InternUser\%Benutzername%\ gespeichert.
Das Verzeichnis %Benutzername% soll nun vollständig entfernt werden!
Ich hoffe hier kann mir jemand einen Tip geben, womit ich das realisieren könnte!
Schon einmal Danke für jeden Tip!
Schöne Grüße
Markus
Webmaster - 03.02.2004, 20:19 Titel: RE
Moin,
als Domänen-Admin solltest Du schon Zugriff auf die Verzeichnisse haben...
Was die Scripts angeht, wirst Du vielleicht hier fündig:
http://www.microsoft.com/technet/scriptcenter/default.aspmarkus_g - 03.02.2004, 23:02 Titel: RE
Also auf die einzelnen Verzeichnisse habe ich soweit keine "Lösch"-Rechte, auch als Server-Administrator nicht!
Wie schon gesagt, könnte ich den Besitz des Verzeichnisses übernehmen, jedoch möchte ich das nicht und suche eben eine andere Variante.
Hab mir mal die Seite etwas angesehen, jedoch wirklich fündig bin ich da noch nicht geworden
Trotzdem schon einmal danke für deinen Tip!
Webmaster - 04.02.2004, 17:33 Titel: RE
Warum fügst Du nicht dem Verzeichnis InternUser den Administrator mit Vollzugriff (incl. aller Unterordner) in den Berechtigungen hinzu?
Damit sollten dann wohl alle Probleme gelöst sein.
markus_g - 04.02.2004, 20:30 Titel: RE
Und weist du wie ich das mittles Script hinbekomme?
), welches mir einen Active-Directory Benutzer-Account vollständig (d.h. AD-Eintrag + Profile/Daten & Anwendungsdaten-Ordner) entfernt! Denn AD-Eintrag zu entfernen ist kein Problem und habe ich schon in ein VB-Script eingepackt.
