刘翠媚 李文祺 尹婕 刘可欣

摘要：采用.Net WinForm等技術制作一款工具，不仅可以批量把域账号从安全组删除，而且还可以批量修改域账号的基本属性。当前批量处理域账号基本使用cmd脚本，人机交互界面并不友好，通过对域控事务自动批量处理工具的研究，域控使用人员在处理域控账号时减少了人工操作时间，减少了人为失误，提高了效率，实现了账号安全、权限安全以及数据安全。

关键词：域控;批量;.Net;WinForm;权限安全

1    研究背景

如今大型企业接入局域网的办公终端数量级都以千为统计单位，为了实现统一管理，基本都是通过域控来实现计算机命名规范、组策略控制屏保、计算机安全选项、账号启禁用等功能。

此外，文件共享服务器的权限控制也与域控息息相关。在日常运维中发现的问题主要包括以下几个方面：

（1）通过在域控里对应的VPN资源安全组添加用户账号，使得用户账号拥有访问该VPN资源的访问权限，但用户账号加入安全组后不能设置时效，导致该用户账号一直拥有访问该VPN资源的权限。

（2）用户只能使用UK登录计算机，而域账号的账号密码则由信息管理部门统一回收保管。当UK损坏或遗失，才开放账号密码登录计算机。但账号密码的回收以及密码的重置都需要人工操作。

（3）由于用户会出现调职的情况，调职后，用户需要加入新的安全组才能访问对应的共享文件夹。实际情况是，人工操作经常只会把需要加入的安全组添加了，但却忘记将不需要的安全组删除，那么用户所在的安全组就会一直增加，可访问的共享文件夹也一直递增，不符合数据安全的要求。……