Как отключить учетную запись при перемещении ее в определнную OU?

Question

[Антон Уланов]

Доброе время суток. с Гпо работал не част поэтому возник вопрос: как заблокировать пользователя при его перемещении в определенную OU? В Наличии AD DC 2012 и несколько OU: Юристы и Заблокированные.
В OU Юристы есть n-пользователей. К Примеру Иванова Мария В. была уволена по собственному желанию. необходимо ее учетку заблокировать перемещением в UO Заблокированные. Заранее спасибо за ответы

Answer 1

[Alex XYZ]

Можно делать наоборот. Сначала блокировать, потом переносить. Но в принципе есть возможность, вот народ обсуждает:
https://stackoverflow.com/questions/2002606/regist...
Не смотрели?

Comments

[Антон Уланов]

нет, еще не смотрел, сейчас гляну:)

[Антон Уланов]

это немного не то

[Alex XYZ]

Антон Уланов, Поясните, а то не очень понятно отчего ж не то?

[Антон Уланов]

Захаров Александр, а при чем тут нотификейшин и C#?

[Alex XYZ]

Антон Уланов, Потому что перенос пользователя в другой OU порождает событие, а обработчиком события всегда является программа. Вы же сами спросили "как заблокировать пользователя при его перемещении в определенную OU". Поскольку перенос пользователя в другой OU может произойти как угодно (с другого контроллера домена, с любого компа в домене, на котором установлены админские оснастки), то вы можете перехватить это только подписавшись на событие.
Правда сейчас я начинаю догадываться, что вы не хотели программного решения. В таком случае ответ будет - с помощью GPO никак. У AD нет открытого механизма/интерфейса включить/выключить что-то, если включилось/выключилось что-то.

Answer 2

[Sergey Ryzhkin]

Правой кнопкой на юзера "Отключить", далее перетягиваете мышкой в нужный OU.

P.S. сами создаете себе проблемы.