手动检查来自受信任域的用户

Question

如何检查受信任域中的用户是否存在，然后如何检查同一用户是否未启用？

Answer 1

由于这是在 SO 上发布的，我假设您需要一个编程解决方案。

由于您没有指定语言，我也假设 Powershell 是可以接受的。

测试用户是否存在于域中：

$netbiosdomainname = "DOMAIN"
$username = "johndoe"

try {
    [adsi]::Exists("WinNT://$netbiosdomainname/$username,user")
}
catch {
    ... user does not exist ...
}

请参阅 这篇文章了解为什么需要 try/catch。

测试用户是否启用：

$user = [adsi]"WinNT://$netbiosdomainname/$username,user"

if ($user.AccountDisabled) {
    ... account is disabled ...
}