[發明專利]活動目錄中計算機賬號處理方法和系統

無效

• 申請號: 201010592235.6
• 申請日: 2010-12-16
• 公開（公告）號: CN102542376A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 張曉巖
• 申請（專利權）人: 無錫華潤上華半導體有限公司;無錫華潤上華科技有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 常亮;李辰

技術領域：

本發明涉及計算機數據處理領域，尤其涉及一種活動目錄中計算機賬號處理方法和系統。

背景技術：

活動目錄(Active?Directory)服務是Windows操作系統的核心組件，其存儲了有關網絡對象的信息，用于管理用戶網絡環境中各個組成要素的標識和關系，能夠提供基礎網絡服務、服務器及客戶端計算機管理、用戶服務、資源管理、桌面配置和應用系統支撐等眾多功能。活動目錄存儲在被稱為域控制器的服務器上，并且可以被網絡應用程序或者服務所訪問。活動目錄包含了有關各種計算機賬號信息，例如：用戶、用戶組、計算機、域和組織單位等，這些計算機賬號信息通常存儲在域數據中，可以供用戶和系統管理員使用。

在日常應用中，往往存在：計算機脫離了域、計算機標識更改、用戶脫離域或用戶組、用戶或用戶組標識更改等情況，這種情況下，如果沒刪除活動目錄中存儲的原始計算機賬號，則會使活動目錄中保留這些已經不再使用的無效計算機賬號，隨著時間的推進，活動目錄中的無效計算機賬號會越來越多，這些大量的無效計算機賬號和正常的計算機賬號混合在一起，會給用戶或系統管理員查詢和管理計算機賬號帶來困難，使查詢和管理的工作量大，且會查詢到無效的計算機賬號信息，導致工作效率的降低，同時，無效的計算機賬號也會占用活動目錄中一定的存儲空間。

發明內容

為解決上述技術問題，本發明的目的在于提供一種活動目錄中計算機賬號處理方法和系統，以實現自動的識別并區分無效和正常的計算機賬號，在后續查詢和管理中無效處理無效的計算機賬號，減小查詢和管理計算機賬號的工作量，提高工作效率。同時，避免無效的計算機賬號對活動目錄所在的存儲空間的占用。

為解決上述問題，本發明實施例提供了如下技術方案：

一種活動目錄中計算機賬號處理方法，包括：

掃描并獲取活動目錄中的所有計算機賬號；

獲取每一個計算機賬號的最后登錄時間；

判斷計算機賬號的最后登錄時間是否早于當前時間設定的時長限制，如果是，則確認該計算機賬號為無效計算機賬號；

禁用活動目錄中所有的無效計算機賬號。

優選的，在禁用活動目錄中所有的無效計算機賬號之后，還包括：

將活動目錄中所有的無效計算機賬號移動到預設的存儲單元中。

優選的，

當獲取到登錄請求時，獲取請求登錄的計算機賬號；

查詢活動目錄中是否包括該請求登錄的計算機賬號，如果否，則查詢所述存儲單元是否包括該請求登錄的計算機賬號，若所述存儲單元中包括該請求登錄的計算機賬號，則啟用所述請求登錄的計算機賬號，并將其從存儲單元中移動到活動目錄中。

優選的，

獲取存儲單元中的計算機賬號在所述存儲單元中已存儲的時長；

若計算機賬號在存儲單元中已存儲的時長大于預設的刪除時長，則從存儲單元中刪除該計算機賬號。

優選的，

所述計算機賬號中包括：用戶標識、計算機標識和/或用戶組標識。

相應于上述方法，本發明還提供了一種活動目錄中計算機賬號處理系統，包括：

第一獲取單元，用于掃描并獲取活動目錄中的所有計算機賬號；

第二獲取單元，用于獲取每一個計算機賬號的最后登錄時間；

無效賬號確定單元，用于確定最后登錄時間早于當前時間設定的時長限制的計算機賬號為無效計算機賬號；

第一賬號管理單元，用于禁用活動目錄中所有的無效計算機賬號。

優選的，所述系統還包括：

移動單元，用于將無效計算機賬號移動到預設的存儲單元中；

存儲單元，用于存儲無效的計算機賬號。

優選的，所述系統還包括：

第三獲取單元，當獲取到登錄請求時，獲取請求登錄的計算機賬號；

查詢單元，用于查詢活動目錄中是否包括該請求登錄的計算機賬號，如果否，則查詢所述存儲單元是否包括該請求登錄的計算機賬號；

第二賬號管理單元，用于在所述存儲單元中包括該請求登錄的計算機賬號時，啟用所述請求登錄的計算機賬號，并將其從存儲單元中移動到活動目錄中。

優選的，所述系統還包括：

第四獲取單元，用于獲取存儲單元中的計算機賬號在所述存儲單元中已存儲的時長；

第一判斷單元，用于判斷計算機賬號在存儲單元中已存儲的時長大是否于預設的刪除時長；

賬號刪除單元，用于當計算機賬號在存儲單元中已存儲的時長大于預設的刪除時長時，從存儲單元中刪除該計算機賬號。

優選的，