Bonjour
 
sur un serveur 2012R2 qui fait AD, est-il possible, lors de la creation d'un compte, mettre une date d'expiration, qui desactive le compte ?
pour le moment quand je met une date, j'ai l'impression que ca force juste l'expiration du mdp, mais ca ne désactive pas le compte pour autant
y'a t'il une option quelque part a renseigner en plus sur le profil pour ca ?
 
Le but final serait de lister en powershell tout les compte desactivé pour voir a les supprimer

Tu as regardé la doc ?
https://learn.microsoft.com/en-us/p [...] ver2022-ps

Il n'existe pas pour le moment de moyen intégré pour désactiver un compte au bout de X jours.

Mais tu as pleins de scripts dispo genre :
https://community.spiceworks.com/ho [...] powershell
https://timclevenger.com/2020/05/26 [...] directory/

La commande manuelle : https://blog.netwrix.com/2015/03/17 [...] owershell/

oui, mais en gros c'est une expiration, mais ca ne desactive pas le compte
ce que je cherche c'est une option, si elle existe, pour DESACTIVER le compte a une date donné, lors de la creation du profil par exemple
 
par exemple j'avais crée un compte pour un stagiaire qui finissait le 3/2, j'ai mis une date d'expiration au 4/2 du coup, mais son compte est toujours actif, ca a juste fait expirer le mdp j'ai l'impression
j'aurais voulu que ca desactive carrement le compte moi
 
mais si y'a pas tant pis
 

Dans ce cas il te faut utiliser les scripts que j'ai posté.
 
Mais c'est tout de même bizarre que l’expiration normale ne fonctionne pas... théoriquement ça devrait afficher compte expiré au login, c'est pas le cas ?

bah j'ai un doute
je vais faire des tests
car j'avais crée un compte pour une stagiaire, et j'ai l'impression que malgre l'expiration ils arrivent encore a utiliser le compte pour quelqu'un d'autre
 
je regarde ca