CN102542376A - 活动目录中计算机账号处理方法和系统 - Google Patents

Abstract

本发明实施例公开了一种活动目录中计算机账号处理方法和系统。所述方法，包括：扫描并获取活动目录中的所有计算机账号；获取每一个计算机账号的最后登录时间；判断计算机账号的最后登录时间是否早于当前时间设定的时长限制，如果是，则确认该计算机账号为无效计算机账号；禁用活动目录中所有的无效计算机账号。本实施例提供的技术方案能够获取计算机账号的已停止使用的时长，根据其停止使用的时长能够区分出无效计算机账号和正常的计算机账号，进可以禁用无效计算机账号，因此能够减小查询和管理计算机账号的工作量，提高工作效率。

Description

活动目录中计算机账号处理方法和系统

技术领域：

本发明涉及计算机数据处理领域，尤其涉及一种活动目录中计算机账号处理方法和系统。

背景技术：

活动目录(Active Directory)服务是Windows操作系统的核心组件，其存储了有关网络对象的信息，用于管理用户网络环境中各个组成要素的标识和关系，能够提供基础网络服务、服务器及客户端计算机管理、用户服务、资源管理、桌面配置和应用系统支撑等众多功能。活动目录存储在被称为域控制器的服务器上，并且可以被网络应用程序或者服务所访问。活动目录包含了有关各种计算机账号信息，例如：用户、用户组、计算机、域和组织单位等，这些计算机账号信息通常存储在域数据中，可以供用户和系统管理员使用。

在日常应用中，往往存在：计算机脱离了域、计算机标识更改、用户脱离域或用户组、用户或用户组标识更改等情况，这种情况下，如果没删除活动目录中存储的原始计算机账号，则会使活动目录中保留这些已经不再使用的无效计算机账号，随着时间的推进，活动目录中的无效计算机账号会越来越多，这些大量的无效计算机账号和正常的计算机账号混合在一起，会给用户或系统管理员查询和管理计算机账号带来困难，使查询和管理的工作量大，且会查询到无效的计算机账号信息，导致工作效率的降低，同时，无效的计算机账号也会占用活动目录中一定的存储空间。

发明内容

为解决上述技术问题，本发明的目的在于提供一种活动目录中计算机账号处理方法和系统，以实现自动的识别并区分无效和正常的计算机账号，在后续查询和管理中无效处理无效的计算机账号，减小查询和管理计算机账号的工作量，提高工作效率。同时，避免无效的计算机账号对活动目录所在的存储空间的占用。

为解决上述问题，本发明实施例提供了如下技术方案：

一种活动目录中计算机账号处理方法，包括：

扫描并获取活动目录中的所有计算机账号；

获取每一个计算机账号的最后登录时间；

判断计算机账号的最后登录时间是否早于当前时间设定的时长限制，如果是，则确认该计算机账号为无效计算机账号；

禁用活动目录中所有的无效计算机账号。

优选的，在禁用活动目录中所有的无效计算机账号之后，还包括：

将活动目录中所有的无效计算机账号移动到预设的存储单元中。

优选的，

当获取到登录请求时，获取请求登录的计算机账号；

查询活动目录中是否包括该请求登录的计算机账号，如果否，则查询所述存储单元是否包括该请求登录的计算机账号，若所述存储单元中包括该请求登录的计算机账号，则启用所述请求登录的计算机账号，并将其从存储单元中移动到活动目录中。

优选的，

获取存储单元中的计算机账号在所述存储单元中已存储的时长；

若计算机账号在存储单元中已存储的时长大于预设的删除时长，则从存储单元中删除该计算机账号。

优选的，

所述计算机账号中包括：用户标识、计算机标识和/或用户组标识。

相应于上述方法，本发明还提供了一种活动目录中计算机账号处理系统，包括：

第一获取单元，用于扫描并获取活动目录中的所有计算机账号；

第二获取单元，用于获取每一个计算机账号的最后登录时间；

无效账号确定单元，用于确定最后登录时间早于当前时间设定的时长限制的计算机账号为无效计算机账号；

第一账号管理单元，用于禁用活动目录中所有的无效计算机账号。

优选的，所述系统还包括：

移动单元，用于将无效计算机账号移动到预设的存储单元中；

存储单元，用于存储无效的计算机账号。

优选的，所述系统还包括：

第三获取单元，当获取到登录请求时，获取请求登录的计算机账号；

查询单元，用于查询活动目录中是否包括该请求登录的计算机账号，如果否，则查询所述存储单元是否包括该请求登录的计算机账号；

第二账号管理单元，用于在所述存储单元中包括该请求登录的计算机账号时，启用所述请求登录的计算机账号，并将其从存储单元中移动到活动目录中。

优选的，所述系统还包括：

第四获取单元，用于获取存储单元中的计算机账号在所述存储单元中已存储的时长；

第一判断单元，用于判断计算机账号在存储单元中已存储的时长大是否于预设的删除时长；

账号删除单元，用于当计算机账号在存储单元中已存储的时长大于预设的删除时长时，从存储单元中删除该计算机账号。

优选的，

所述计算机账号中包括：用户标识、计算机标识和/或用户组标识。

与现有技术相比，上述技术方案具有以下优点：

本发明实施例所提供的技术方案，通过将活动目录中计算机账号的最后登录时间和当前时间的对比，能够获取计算机账号的已停止使用的时长，根据其停止使用的时长能够区分出无效计算机账号和正常的计算机账号，进可以禁用无效计算机账号，因此能够减小查询和管理计算机账号的工作量，提高工作效率。此外，本实施例中，还将无效计算机账号从活动目录中移动到预设的存储单元中，因此能够避免无效的计算机账号对活动目录所在的存储空间的占用。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的活动目录中计算机账号处理方法的流程示意图；

图2为本发明实施例二提供的活动目录中计算机账号处理方法的部分流程示意图；

图3为本发明实施例二提供的活动目录中计算机账号处理方法的另一部分流程示意图；

图4为本发明实施例三提供的活动目录中计算机账号处理系统的结构示意图；

图5为本发明实施例四提供的活动目录中计算机账号处理系统结构示意图。

具体实施方式

正如背景技术部分所述，常见的活动目录中，往往存在大量的无效计算机账号和正常的计算机账号混合在一起的情况，会给用户或系统管理员查询和管理计算机账号带来困难，使查询和管理的工作量大，且会查询到无效的计算机账号信息，导致工作效率的降低，同时，无效的计算机账号也会占用活动目录中一定的存储空间。

为此，本发明实施例提供了一种活动目录中计算机账号处理方法，该方法包括以下步骤：

扫描并获取活动目录中的所有计算机账号；

获取每一个计算机账号的最后登录时间；

判断计算机账号的最后登录时间是否早于当前时间设定的时长限制，如果是，则确认该计算机账号为无效计算机账号；

禁用活动目录中所有的无效计算机账号。

相应于上述方法，本发明实施例还提供了一种活动目录中计算机账号处理系统，该系统包括：

第一获取单元，用于扫描并获取活动目录中的所有计算机账号；

第二获取单元，用于获取每一个计算机账号的最后登录时间；

无效账号确定单元，用于确定最后登录时间早于当前时间设定的时长限制的计算机账号为无效计算机账号；

第一账号管理单元，用于禁用活动目录中所有的无效计算机账号。

应用本发明实施例所提供的技术方案，通过将活动目录中计算机账号的最后登录时间和当前时间的对比，能够获取计算机账号的已停止使用的时长，根据其停止使用的时长能够区分出无效计算机账号和正常的计算机账号，进可以禁用无效计算机账号，因此能够减小查询和管理计算机账号的工作量，提高工作效率。此外，本实施例中，还将无效计算机账号从活动目录中移动到预设的存储单元中，因此能够避免无效的计算机账号对活动目录所在的存储空间的占用。

以上是本申请的核心思想，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是本发明还可以采用其他不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本发明内涵的情况下做类似推广，因此本发明不受下面公开的具体实施例的限制。

实施例一：

本实施例提供了一种活动目录中计算机账号处理方法，如图1所示，为该方法的一种流程示意图，该方法具体包括以下步骤：

步骤S101：扫描并获取活动目录中的所有计算机账号。

本发明实施例中，可以参考微软官方提供的和活动目录相关的查询和设置的相关脚本，结合当前动目录所在的域控制器，得到匹配的自动扫描和查询的管理脚本，通过运行该自动管理脚本，可以获取到活动目录中的所有计算机账号，其中，所述计算机账号中可以包括：用户标识、计算机标识和/或用户组标识。

步骤S102：获取每一个计算机账号的最后登录时间。

本步骤中可以根据活动目录中存储的有关计算机账号登陆的日志信息来获取其最后登录时间。

步骤S103：判断计算机账号的最后登录时间是否早于当前时间设定的时长限制，如果是，则确认该计算机账号为无效计算机账号。

本步骤中，还可以包括获取当前时间，在本步骤执行之前，还可以包括：预先设定一个时长限制，如300天。判断计算机账号的最后登录时间是否早于当前时间设定的时长限制，以设定的时长限制为300天为例，如果是，则说明该计算机账号最近的登录时间为300天以前，则该计算机账号很可能是已脱离了域或已更改账号的计算机、用户或用户组的原始账号，因此，可以将该计算机账号确认为无效的计算机账号。

步骤S104：禁用活动目录中所有的无效计算机账号。

在步骤S103的基础上，本步骤通过禁用活动目录中所有的无效计算机账号，可以使后续工作中仅对正常的计算机账号进行查询和管理，因此能够减小查询和管理计算机账号的工作量，提高工作效率。

此外，为了进一步区分正常计算机账号和无效计算机账号，便于管理和查询，在步骤S104之后，还可以包括：

步骤S105，将活动目录中所有的无效计算机账号移动到预设的存储单元中。

在本步骤之前，还可以包括预先建立一个用于存储无效计算机账号的存储单元，所述存储单元可以为一个数据对象。通过本步骤，可以使活动目录中只包括正常计算机账号，能够进一步的减小查询和管理计算机账号的工作量，提高工作效率，同时能够避免无效的计算机账号对活动目录所在的存储空间的占用。

本发明实施例一所提供的技术方案，通过将活动目录中计算机账号的最后登录时间和当前时间的对比，能够获取计算机账号的已停止使用的时长，根据其停止使用的时长能够区分出无效计算机账号和正常的计算机账号，进可以禁用无效计算机账号，因此能够减小查询和管理计算机账号的工作量，提高工作效率。此外，本实施例中，还将无效计算机账号从活动目录中移动到预设的存储单元中，因此能够避免无效的计算机账号对活动目录所在的存储空间的占用。

实施例二：

由于在实际应用中可能会存在正常计算机账号长时间不登陆使用的情形，为了避免这些正常计算机账号被禁用后无法再使用，本实施例在实施例一提供的方法的基础上，提供了活动目录中计算机账号处理方法的另一种实现形式，其与实施例一的不同之处在于，在将无效计算机账号移动到预设的存储单元之后，如图2的流程示意图所示，还可以包括以下步骤：

步骤S201：当获取到登录请求时，获取请求登录的计算机账号。

步骤S202：查询活动目录中是否包括该请求登录的计算机账号，如果否，执行步骤S203。

本步骤中，如果活动目录中包括该请求登录的计算机账号，则说明该计算机账号是正常的计算机账号，则响应所述登陆请求，完成登陆过程。当活动目录中不包括该请求登录的计算机账号时，说明该计算机账号不存在或被作为无效的计算机账号而移动到了存储单元中，需要在下一步中再进行判断和确认。

步骤S203，查询所述存储单元是否包括该请求登录的计算机账号，如果是，执行步骤S204。

步骤S204，启用所述请求登录的计算机账号。

步骤S203和步骤S204中，如果存储单元中包括该请求登录的计算机账号，则说明该计算机账号是无效的计算机账号，但是又被再次使用，因此应该启用改计算机账号，并响应其登陆请求，完成登陆过程。当存储单元中不包括该请求登录的计算机账号时，说明该计算机账号不存在，则可以结束登陆过程，还返回登陆失败、账号不存在的提示。

步骤S205，将其从存储单元中移动到活动目录中。

在步骤S204中启用了再次使用的计算机账号后，还可以将该账号从存储单元中移动到活动目录，将其从无效的计算机账号改为正常的计算机账号，以便于查询和管理。

此外，在无效的计算账号长期未使用时，还可以从存储单元中彻底删除该账号，以节约域服务器的存储空间，其实现方式可以如图3所示的方法流程图，包括以下步骤：

步骤S301：获取存储单元中的计算机账号在所述存储单元中已存储的时长。

步骤S302，判断计算机账号在存储单元中已存储的时长是否大于预设的删除时长，如果是，则执行下一步。

步骤S303，从存储单元中删除该计算机账号。

由于本实施例是在实施例一的基础上作出的改进，其相似之处可以相互参见。本实施例提供的技术方案，能够解决正常计算机账号被禁用后无法再使用的问题，同时还可以从存储单元中彻底删除长期未使用的无效计算机账号，能够节约域服务器的存储空间。

实施例三

相应于实施例一提供的方法，本发明还提供了一种活动目录中计算机账号数据处理系统，如图4所示为该系统的一种结构示意图，该系统具体包括：

第一获取单元401，用于扫描并获取活动目录中的所有计算机账号.

第二获取单元402，用于获取每一个计算机账号的最后登录时间。

无效账号确定单元403，用于确定最后登录时间早于当前时间设定的时长限制的计算机账号为无效计算机账号。

第一账号管理单元404，用于禁用活动目录中所有的无效计算机账号。

本实施例中，所述计算机账号中可以包括：用户标识、计算机标识和/或用户组标识。

此外，为了进一步区分正常计算机账号和无效计算机账号，便于管理和查询，所述系统还可以包括：

移动单元405，用于将无效计算机账号移动到预设的存储单元中；

存储单元406，用于存储无效的计算机账号。

由于本实施例是实施例一对应的装置实施例，其相似之处可以相互参见，在此不再赘述。

本发明实施例三所提供的技术方案，通过将活动目录中计算机账号的最后登录时间和当前时间的对比，能够获取计算机账号的已停止使用的时长，根据其停止使用的时长能够区分出无效计算机账号和正常的计算机账号，进可以禁用无效计算机账号，因此能够减小查询和管理计算机账号的工作量，提高工作效率。此外，本实施例中，还将无效计算机账号从活动目录中移动到预设的存储单元中，因此能够避免无效的计算机账号对活动目录所在的存储空间的占用。

实施例四：

由于在实际应用中可能会存在正常计算机账号长时间不登陆使用的情形，为了避免这些正常计算机账号被禁用后无法再使用，本实施例在实施例三提供的系统的基础上，提供了该系统的另外一种实现形式，如图5的系统结构示意图所示，所述系统还可以包括：

第三获取单元407，当获取到登录请求时，获取请求登录的计算机账号；

查询单元408，用于查询活动目录中是否包括该请求登录的计算机账号，如果否，则查询所述存储单元是否包括该请求登录的计算机账号；

第二账号管理单元409，用于在所述存储单元中包括该请求登录的计算机账号时，启用所述请求登录的计算机账号，并将其从存储单元中移动到活动目录中。

此外，在无效的计算账号长期未使用时，还可以从存储单元中彻底删除该账号，以节约域服务器的存储空间，所述系统还可以包括：

第四获取单元410，用于获取存储单元中的计算机账号在所述存储单元中已存储的时长；

第一判断单元411，用于判断计算机账号在存储单元中已存储的时长大是否于预设的删除时长；

账号删除单元412，用于当计算机账号在存储单元中已存储的时长大于预设的删除时长时，从存储单元中删除该计算机账号。

由于本实施例是实施例二对应的装置实施例，且是在实施例三的基础上作出的改进，其相似之处可以相互参见，在此不再赘述。本实施例提供的技术方案，能够解决正常计算机账号被禁用后无法再使用的问题，同时还可以从存储单元中彻底删除长期未使用的无效计算机账号，能够节约域服务器的存储空间。

本发明实施例所提供的技术方案，通过将活动目录中计算机账号的最后登录时间和当前时间的对比，能够获取计算机账号的已停止使用的时长，根据其停止使用的时长能够区分出无效计算机账号和正常的计算机账号，进可以禁用无效计算机账号，因此能够减小查询和管理计算机账号的工作量，提高工作效率。此外，本实施例中，还将无效计算机账号从活动目录中移动到预设的存储单元中，因此能够避免无效的计算机账号对活动目录所在的存储空间的占用。

本说明书中各个部分采用递进的方式描述，每个部分重点说明的都是与其他部分的不同之处，各个部分之间相同相似部分互相参见即可。对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种活动目录中计算机账号据处理方法，其特征在于，包括：

扫描并获取活动目录中的所有计算机账号；

获取每一个计算机账号的最后登录时间；

判断计算机账号的最后登录时间是否早于当前时间设定的时长限制，如果是，则确认该计算机账号为无效计算机账号；

禁用活动目录中所有的无效计算机账号。

2.根据权利要求1所述的方法，其特征在于，在禁用活动目录中所有的无效计算机账号之后，还包括：

将活动目录中所有的无效计算机账号移动到预设的存储单元中。

3.根据权利要求2所述的方法，其特征在于：

当获取到登录请求时，获取请求登录的计算机账号；

查询活动目录中是否包括该请求登录的计算机账号，如果否，则查询所述存储单元是否包括该请求登录的计算机账号，若所述存储单元中包括该请求登录的计算机账号，则启用所述请求登录的计算机账号，并将其从存储单元中移动到活动目录中。

4.根据权利要求3所述的方法，其特征在于：

获取存储单元中的计算机账号在所述存储单元中已存储的时长；

判断计算机账号在存储单元中已存储的时长是否大于预设的删除时长，如果是，则从存储单元中删除该计算机账号。

5.根据权利要求1至4任意一项所述的方法，其特征在于：

所述计算机账号中包括：用户标识、计算机标识和/或用户组标识。

6.一种活动目录中计算机账号处理系统，其特征在于，包括：

第一获取单元，用于扫描并获取活动目录中的所有计算机账号；

第二获取单元，用于获取每一个计算机账号的最后登录时间；

无效账号确定单元，用于确定最后登录时间早于当前时间设定的时长限制的计算机账号为无效计算机账号；

第一账号管理单元，用于禁用活动目录中所有的无效计算机账号。

7.根据权利要求6所述的系统，其特征在于，还包括：

移动单元，用于将无效计算机账号移动到预设的存储单元中；

存储单元，用于存储无效的计算机账号。

8.根据权利要求7所述的系统，其特征在于，还包括：

第三获取单元，当获取到登录请求时，获取请求登录的计算机账号；

查询单元，用于查询活动目录中是否包括该请求登录的计算机账号，如果否，则查询所述存储单元是否包括该请求登录的计算机账号；

第二账号管理单元，用于在所述存储单元中包括该请求登录的计算机账号时，启用所述请求登录的计算机账号，并将其从存储单元中移动到活动目录中。

9.根据权利要求8所述的系统，其特征在于，还包括：

第四获取单元，用于获取存储单元中的计算机账号在所述存储单元中已存储的时长；

第一判断单元，用于判断计算机账号在存储单元中已存储的时长大是否于预设的删除时长；

账号删除单元，用于当计算机账号在存储单元中已存储的时长大于预设的删除时长时，从存储单元中删除该计算机账号。

10.根据权利要求6至9任意一项所述的系统，其特征在于：

所述计算机账号中包括：用户标识、计算机标识和/或用户组标识。

Images