Windows OU防删除.note

noteId: WEB11b0b4c14a0f140663cf562a86817c62 · 原始路径:/ALL/世赛题目(练习) - 笔记/第48届/03-省赛样题/Windows OU防删除.note · 图片:6 · 附件待处理:0

 
 
add-OU -name 函数(isp-center):
 
将脚本放在 c:\windows\system32 目录下,就能够直接执行,类似 linux 的 /usr/bin
 
(1)编辑脚本:
脚本记得在 isp-center 上创建
 
redirusr 是修改用户默认创建的路径,这里的原理是,修改用户默认创建的路径到新创建的OU中,这样就算该OU没有防删除属性,也无法删除
 
# add-OU:
## c:\windows\system32\add-OU.bat
@echo off

dsadd ou "ou=%2,dc=wsc2023gd,dc=cloud"

redirusr "ou=%2,dc=wsc2023gd,dc=cloud"
 
 
# unlock-ou-delete:
## c:\windows\system32\unlock-ou-delete.bat
@echo off

redirusr "cn=Users,dc=wsc2023gd,dc=cloud"

dsrm "ou=%2,dcwsc2023gd,dc=cloud" -noprompt
 
 
·测试:
无论 cmd 还是 powershell 都能执行