Lo script PowerShell più in basso può essere utilizzato per sbloccare automaticamente gli account degli utenti di Active Directory che sono rimasti bloccati al di fuori di un'organizzazione. ADSelfService Plus offre anche un'opzione che, se abilitata, esegue uno strumento di pianificazione a intervalli regolari per cercare gli account utente bloccati e sbloccarli automaticamente. Questo è un confronto dello sblocco automatico degli account con PowerShell e ADSelfService Plus:
Search-ADAccount -Lockedout | Unlock-AdAccount
Con ADSelfService Plus, lo sblocco degli account può essere abilitato inserendo un numero ridotto di informazioni. Lo script PowerShell in alto può sbloccare tutti gli account utente bloccati contemporaneamente, ma l'esecuzione di uno strumento di pianificazione che trovi e sblocchi tutti gli account utente bloccati richiede di creare script molto lunghi.
In ADSelfService Plus, le informazioni riservate come le credenziali degli utenti non vengono archiviate da nessuna parte, mentre lo script PowerShell in alto richiede che vengano archiviate nello script.
In ADSelfService Plus, gli amministratori possono indicare gli utenti che appartengono a determinati gruppi, domini o unità organizzative ai cui utenti devono essere sbloccati automaticamente gli account quando rimangono bloccati. L'utilizzo di PowerShell per lo sblocco automatico degli account per utenti specifici richiede la creazione e il mantenimento di uno script lungo.
Una volta che un utente viene sbloccato con ADSelfService Plus, lo stato dell’account dell'utente viene sincronizzato automaticamente con tutti i controller di dominio nel dominio AD.
Quando gli utenti sbloccano i loro account utente con ADSelfService Plus, anche i loro account utente bloccati nelle applicazioni aziendali integrate per la sincronizzazione delle password vengono sbloccati automaticamente.
Con ADSelfService Plus, lo sblocco automatico degli account, le azioni self-service, la registrazione e la verifica dell'identità vengono tenute sotto controllo e possono esser visualizzate sotto forma di report generabili con pochi clic.
Gli amministratori possono ricevere una notifica mediante e-mail e SMS riguardo alle reimpostazioni delle password degli utenti e altre azioni come lo sblocco degli account, la modifica delle password e la registrazione con ADSelfService Plus.
Sblocco automatico degli account utente Active Directory