Account lockout tools – Acctinfo.dll & Acctinfo2.dll
Probabil ca ati folosit pana acum Account Lockout Tools sau daca nu, macar ati auzit de ele.
Despre gasiti aici:
http://technet.microsoft.com/en-us/library/cc738772(WS.10).aspx
Si download aici:
Parte din acest packet este si Acctinfo.dll care adauga un nou tab in AD Users and Computers destul de folositor pentru taskurile de administrare.
Problema e ca acest dll functioneaza numai pe Windows x86 si cum W2K8 R2 vine numai in versiune x64 nu o sa mai functioneze. Mai nou umbla pe net si versiunea Acctinfo2.dll care mai avea cateva optiuni in plus dar nu era suportata de MS.
Recent am gasit si versiunea x64 a lui Acctinfo2.dll care merge inclusiv pe W2K8 R2. O gasiti aici http://www.activedir.org/ACCTINFO2_64BIT.zip
Pentru prima versiune era nevoie doar sa inregistrezi dll-ul, acum e nevoie de mai multi pasi. Ii gasiti pe toti in documentul din arhiva.
Dupa ce faceti ce scrie acolo tab-ul din ADUC o sa arate cam asa:
Optiunea Most Recent Logon iti arata serverul care a autentificat ultima data acel cont.
Poti vedea si replication metadata pentru acel obiect fara a mai fi nevoie de repadmin.
Si pe baza lui lastlogon poti afla site-ul in care se afla utilizatorul si ii poti schimba parola chiar in acel site.
Nota: Acctinfo2.dll nu este suportat de MS. Nu numai ca nu e suportat, MS nu a publicat niciodata oficial acest dll. So use it on your own risk.
Spor!
Andrei.