28、用户账户管理与登录脚本任务全解析

用户账户管理与登录脚本任务全解析

1. 用户账户管理脚本

在用户账户管理方面，有多个实用的脚本可以帮助我们完成不同的任务。以下是对这些脚本的详细介绍。

1.1 删除已发布的用户证书

• 脚本用途：DeletePubCerts.wsf 脚本可用于删除 Active Directory 中为用户发布的所有证书。这在快速移除错误发布的证书，或者在测试环境中删除所有证书以进行额外的颁发测试时非常有用。
• 手动操作限制：Active Directory 用户和计算机控制台没有提供手动批量删除用户账户已发布证书的方法。
• 使用示例：
  • DeletePubCerts.wsf：删除所有用户的所有已发布证书。
  • DeletePubCerts.wsf /ou:"ou=West"：将脚本的影响范围限制在指定的组织单位（OU）及其嵌套的 OUs。
• 语法及系统支持：该脚本可作为命令行实用程序执行，需将 CScript.exe 设置为默认脚本处理器。支持的操作系统包括 Windows 2000 系列、Windows XP Professional 和 Windows Server 2003 系列，前提是安装了 WSH 5.6 或更高版本，有 Active Directory 且具备 Active Directory 内的管理