【发布时间】:2019-09-05 10:34:59
【问题描述】:
我有一个 PowerShell 脚本,通过输入用户的用户名和计算机名称,我可以使用该脚本为用户授予其计算机的本地管理员权限,然后为他们的计算机创建一个特殊的 AD 组。我通常会在 24 小时内自行移除群组。
我现在的问题是,有什么办法可以让一段代码在 24 小时内准确运行并将用户从组中删除?
Remove-ADGroupMember -Identity $userName -Member $ADGroup -Confirm:$False
我对此进行了一些研究,发现在 Windows Server 2016 中有一些方法可以做到这一点,遗憾的是我们使用的是 Windows Server 2012。
有没有办法为要从组中删除的特定用户创建任务计划程序事件?
有什么想法吗?
【问题讨论】:
-
您需要以编程方式执行此操作吗?您是否希望您的脚本自动创建删除 AD 组的计划任务?
标签: powershell active-directory