Inativação de contas

Realiza a inativação de um usuário no Active Directory.

O Resource adapter realiza uma operação de update, para o usuário com o sAMAccountName, com substituição dos campos e valores abaixo:

• userAccountControl: 514, ou baseado no valor informado via mapeamento.

• accountExpires: 0 ou 23:59:59 do dia anterior a data do provisionamento.

Atributos

Lista de atributos esperados que devem ser enviados no mapeamento:

Campo	Descrição	Mandatório
sAMAccountName	Identificador do usuário que será inativado.
userAccountControl	Informa o valor que deverá atualizado no atributo userAccountControl. Se esse parâmetro não é enviado, o Resource adapter assumo o valor 514 como padrão.
accountExpires	Informa se o campo accountExpires deve ser preenchido ou não. Se true: é enviado a data atual, menos um dia, às 23:59:59, no formato esperado pelo accountExpires (Windows File Time - também chamado de NT Time Format). Se false ou vazio: é enviado 0 (zero).

Falhas

Possíveis falhas reportadas nessa operação:

Código da falha	Quando é gerada?
304	Quando algum atributo mandatório não é fornecido.
301	Usuário informado no sAMAccountName não foi encontrado no Active Directory.
101	Servidor do Active Directory está indisponível ou não foi possível estabelecer conexão.
104	Quando a conta de serviço utilizada na conexão com o Active Directory não possui permissão suficiente.
100	Quando a falha não se encaixa em nenhuma das possibilidades acima, essa falha geral é enviada.

Você pode criar Políticas de Failover para determinar o tratamento dessas falhas.