AD ユーザーアカウントの有効期限について
社員の入退社をExcelで管理し、
入社時にADなどの各システムのアカウントを作成するバッチファイルを
マクロで作成しています。
退社時はADのユーザーアカウントを停止するバッチファイルを作成していたのですが、
このバッチを実行すると即停止するので、退社後にバッチを実行しないとならず、
事前作業ができませんでした。
翌日が休みだと休み明けまでアカウントは利用できてしまいます。
ユーザーアカウントの有効期限を設定するバッチファイルに変更することで
退社日が分かったらすぐに処理できる！と思っていたのですが、問題発生。
例えば10日後を有効期限に設定すると、
10日後の23時59分までアカウントが有効だと理解していたのですが、
(Active Directory 管理センターで有効期限を確認すると「10日とXX時間後」と表示)
表示された期限より前にアカウントロックされ、ユーザーの画面に
アカウントの有効期限が切れたことを表示するメッセージが出てしまいます。
今のところ、有効期限を”退社日+1日”にすることで回避しようと思いますが、
それなら、翌日に即アカウントを無効にするバッチを叩くのと大差が無い気が…。
ユーザーによってアカウントの有効期限が切れる時間が異なるのですが、
原因は何でしょう。
クライアントPCの日時はADのグループポリシーで統一設定しています。
Server：Windows Server 2008 R2
クライアント：Windows 7 Professional (Build 7601) SP 1
お礼
ありがとうございました。 参考URLの方法だと、制限付きアカウントになるそうです。 管理者権限で新規作成できるバッチコマンドを発見できました。