26、管理用户账户与搜索 Active Directory 指南

管理用户账户与搜索 Active Directory 指南

1. 用户账户删除

1.1 删除用户账户的原因

在某些情况下，我们需要删除用户账户。使用 ADSI（Active Directory Service Interfaces），只需点击一下鼠标，就能轻松删除大量用户账户。以下是一些常见的删除用户账户的原因：
- 清理计算机实验室环境，使机器恢复到已知状态。
- 在学年结束时清理账户。许多学校会在每年年底删除所有与学生相关的账户和文件。通过脚本可以轻松创建和删除这些账户。
- 清理为特殊项目创建的临时账户。如果账户的创建是通过脚本完成的，那么删除也可以通过脚本实现，确保目录中不会残留临时账户。

1.2 删除用户的步骤

要删除用户，可按以下步骤操作：
1. 绑定到适当的组织单位（OU）。
2. 使用 GetObject 进行连接。
3. 指定适当的提供程序和 ADsPath 。
4. 调用 Delete 方法。
5. 指定对象类为 User 。
6. 通过通用名称（CN）指定要删除的用户。

实际上，只需两行代码即可完成用户删除操作：

Set objDomain = GetObject(provider & ou & domain)
objDomain.Delete oClass, oCn & oUname