[发明专利]活动目录中计算机账号处理方法和系统

说明书

技术领域：

本发明涉及计算机数据处理领域，尤其涉及一种活动目录中计算机账号处理方法和系统。

背景技术：

活动目录(Active Directory)服务是Windows操作系统的核心组件，其存储了有关网络对象的信息，用于管理用户网络环境中各个组成要素的标识和关系，能够提供基础网络服务、服务器及客户端计算机管理、用户服务、资源管理、桌面配置和应用系统支撑等众多功能。活动目录存储在被称为域控制器的服务器上，并且可以被网络应用程序或者服务所访问。活动目录包含了有关各种计算机账号信息，例如：用户、用户组、计算机、域和组织单位等，这些计算机账号信息通常存储在域数据中，可以供用户和系统管理员使用。

在日常应用中，往往存在：计算机脱离了域、计算机标识更改、用户脱离域或用户组、用户或用户组标识更改等情况，这种情况下，如果没删除活动目录中存储的原始计算机账号，则会使活动目录中保留这些已经不再使用的无效计算机账号，随着时间的推进，活动目录中的无效计算机账号会越来越多，这些大量的无效计算机账号和正常的计算机账号混合在一起，会给用户或系统管理员查询和管理计算机账号带来困难，使查询和管理的工作量大，且会查询到无效的计算机账号信息，导致工作效率的降低，同时，无效的计算机账号也会占用活动目录中一定的存储空间。

发明内容

为解决上述技术问题，本发明的目的在于提供一种活动目录中计算机账号处理方法和系统，以实现自动的识别并区分无效和正常的计算机账号，在后续查询和管理中无效处理无效的计算机账号，减小查询和管理计算机账号的工作量，提高工作效率。同时，避免无效的计算机账号对活动目录所在的存储空间的占用。

为解决上述问题，本发明实施例提供了如下技术方案：

一种活动目录中计算机账号处理方法，包括：

扫描并获取活动目录中的所有计算机账号；

获取每一个计算机账号的最后登录时间；

判断计算机账号的最后登录时间是否早于当前时间设定的时长限制，如果是，则确认该计算机账号为无效计算机账号；

禁用活动目录中所有的无效计算机账号。

优选的，在禁用活动目录中所有的无效计算机账号之后，还包括：

将活动目录中所有的无效计算机账号移动到预设的存储单元中。

优选的，

当获取到登录请求时，获取请求登录的计算机账号；

查询活动目录中是否包括该请求登录的计算机账号，如果否，则查询所述存储单元是否包括该请求登录的计算机账号，若所述存储单元中包括该请求登录的计算机账号，则启用所述请求登录的计算机账号，并将其从存储单元中移动到活动目录中。

优选的，

获取存储单元中的计算机账号在所述存储单元中已存储的时长；

若计算机账号在存储单元中已存储的时长大于预设的删除时长，则从存储单元中删除该计算机账号。

优选的，

所述计算机账号中包括：用户标识、计算机标识和/或用户组标识。

相应于上述方法，本发明还提供了一种活动目录中计算机账号处理系统，包括：

第一获取单元，用于扫描并获取活动目录中的所有计算机账号；

第二获取单元，用于获取每一个计算机账号的最后登录时间；

无效账号确定单元，用于确定最后登录时间早于当前时间设定的时长限制的计算机账号为无效计算机账号；

第一账号管理单元，用于禁用活动目录中所有的无效计算机账号。

优选的，所述系统还包括：

移动单元，用于将无效计算机账号移动到预设的存储单元中；

存储单元，用于存储无效的计算机账号。

优选的，所述系统还包括：

第三获取单元，当获取到登录请求时，获取请求登录的计算机账号；

查询单元，用于查询活动目录中是否包括该请求登录的计算机账号，如果否，则查询所述存储单元是否包括该请求登录的计算机账号；

第二账号管理单元，用于在所述存储单元中包括该请求登录的计算机账号时，启用所述请求登录的计算机账号，并将其从存储单元中移动到活动目录中。

优选的，所述系统还包括：

第四获取单元，用于获取存储单元中的计算机账号在所述存储单元中已存储的时长；

第一判断单元，用于判断计算机账号在存储单元中已存储的时长大是否于预设的删除时长；

账号删除单元，用于当计算机账号在存储单元中已存储的时长大于预设的删除时长时，从存储单元中删除该计算机账号。

优选的，