數據中心自動化-活動目錄賬戶密碼過期自動提醒

客戶公司里的帳戶安全策略是90天密碼過期的，但是有些用戶由于出差或者其他原因沒有修改密碼導致無法登錄×××等公司應用，客戶想了解下如何通過微軟最新的數據中心自動化工具System Center Orchestrator實現在用戶密碼即將到期時提前發送郵件通知。

為了簡化這個問題，我們做以下的限定：

• 所需操作的用戶賬戶都隸屬于Partners這個組
• 每天自動檢查，如果發現有賬戶的密碼在10天內到期，則自動給該用戶發送郵件，并抄送給管理員

Runbook原型

要實現所需的功能，需要注冊并部署以下的orchestrator IP:

• Active Directory IP: http://technet.microsoft.com/en-us/library/hh653474.aspx
• Exchange IP: http://technet.microsoft.com/en-us/library/jj614570.aspx

以下是實現以上功能的runbook原型(用箭頭連接的每個圖標叫做Activity)，可以看到，Orchestrator的實現方式很簡單，完全是圖形化界面操作，方便易懂，而且其執行過程是完全可視化的，我們可以通過大屏幕進行實時監控：

接下來簡單解釋每個Activity的功能：

• 監視日期/時間：該Activity用來確保每天自動運行runbook

• Get Group：該Activity用來獲取指定的組名稱，可以用我們生產環境里的組名稱來代替。

• Get User：該Activity用來獲取滿足條件的用戶，這里可以指定用前一個Activity的返回值來提供參數。

• l 設置日期/時間格式：該Activity用來獲取用戶密碼的過期時間。需要從前一個Activity的返回值獲取密碼設置時間。設置密碼過期時間為80天(90天減去10天)。

• l 比較值：該Activity用來比較用戶密碼的過期時間和當前時間。

• l Create an Send E-mail: 該Activity用來給該用戶和管理員發送警告郵件