Dengan asumsi semua Pengontrol Domain Anda adalah Windows Server 2003 atau lebih baru Anda dapat melakukan ini dengan fungsionalitas objek dinamis direktori aktif asli tanpa skrip.
Katakanlah akun pengguna, "Bob", perlu berada di grup "Akuntansi" selama 24 jam.
Buat grup "Bob in Accounting 24 Hours" dan tentukan entry-TTL
untuk 24 jam (durasi yang Anda inginkan agar grup tetap di Active Directory) pada saat pembuatan.
Tambahkan "Bob in Accounting 24 Hours" sebagai anggota grup "Accounting"
Tambahkan akun pengguna "Bob" sebagai anggota grup "Bob in Accounting 24 Hours"
Setelah masuk berikutnya "Bob" akun pengguna itu akan menjadi anggota grup "Akuntansi" melalui keanggotaan grup bersarang dari grup "Bob dalam Akuntansi 24 Jam" ke dalam grup "Akuntansi". Pada akhir 24 jam, semua pengontrol domain akan mengumpulkan sampah grup "Bob in Accounting 24 Hours" dan "Bob" tidak akan lagi menjadi anggota "Accounting".
Kuncinya adalah bahwa objek non-dinamis tidak dapat dikonversi menjadi dinamis setelah dibuat. Namun, menggunakan sarang kelompok membuat Anda mengatasi batasan itu dalam contoh ini.
Anda harus menggunakan alat selain "Pengguna Direktori Aktif dan Komputer" untuk membuat grup karena Anda harus mengaturnya entry-TTL
pada saat pembuatan grup. The Script dalam entri blog ini mungkin menjadi tempat yang mulai (itu dibangun untuk membuat Objek pengguna) atau sebaliknya, Anda hanya bisa menggunakan ldifde
atau csvde
melakukan penciptaan, juga.