none
ドメイン参加した日の確認方法について RRS feed

  • 質問

  • 初めて投稿します。よろしくお願いいたします。

    ■環境

    サーバ:Windows 2003 Server R2 

    クライアント:Windos XP、7

    ■質問内容

    現状、ドメインに参加している人と、参加していない人が混在しております。

    ゆくゆくは、全員ドメイン参加となるのですが、今派過渡期といった位置づけです。

    まだドメインに参加していない人を特定する方法について、何か、よい方法はないでしょうか。

    なお、参加すべき全員分のアカウントは、ADサーバ上に作成済みです。

    コンピュータアカウントの事前作成は行っていません。

    また、ユーザアカウントのドメインの最終ログイン日では、ドメイン参加していない人を特定できないようでした。

    ドメインに参加していなくても、ドメインの最終ログインが更新されている状況です。

    ドメイン参加しているファイルサーバへ、WORKGROUP環境のPCから、

    AD上のアカウント/パスワードでアクセスがあった際に、もしかして値が入るのかもしれません。

    以上、よろしくお願いします。

    2012年4月12日 3:42

回答

  • ご質問の趣旨が今ひとつ判らないのですが、「ドメイン参加」とは、「人(ユーザー)」ではなく「コンピューター」がWORKGROUP環境からドメイン環境に

    移行することをいいます。

    (自分のコンピューターがドメイン未参加か参加済みかに関わらず)ドメインユーザーを使用したことがない人を特定したいのでしたら、PowerShellで、

    指定した日付以降(例えばドメイン作成日)一度もログオンしていないアカウントを抽出すれば良いでしょう。

    参考URL:http://blogs.technet.com/b/junichia/archive/2009/11/18/3294680.aspx

    コンピューターがドメインに参加した日を特定したいのでしたら(コンピュータアカウントの事前作成は行っていないとのことなので)、

    スクリプトを使用して(コンピューター)オブジェクトの作成日付(whenCreated 属性)を取得すれば良いのではでしょうか

    (スクリプト使用は自己責任となりますが)。参加していないコンピューターを特定するのは難しいですね。すべてのコンピューター

    一覧とドメイン参加済みのコンピューター一覧があれば引き算ではじき出せますが・・・

    参考URL:http://gallery.technet.microsoft.com/scriptcenter/572eda73-3f2c-427d-b070-241508db423c



    • 編集済み カディス 2012年4月16日 5:00
    • 回答としてマーク hideing 2012年4月16日 5:18
    2012年4月16日 4:56

すべての返信

  • ご質問の趣旨が今ひとつ判らないのですが、「ドメイン参加」とは、「人(ユーザー)」ではなく「コンピューター」がWORKGROUP環境からドメイン環境に

    移行することをいいます。

    (自分のコンピューターがドメイン未参加か参加済みかに関わらず)ドメインユーザーを使用したことがない人を特定したいのでしたら、PowerShellで、

    指定した日付以降(例えばドメイン作成日)一度もログオンしていないアカウントを抽出すれば良いでしょう。

    参考URL:http://blogs.technet.com/b/junichia/archive/2009/11/18/3294680.aspx

    コンピューターがドメインに参加した日を特定したいのでしたら(コンピュータアカウントの事前作成は行っていないとのことなので)、

    スクリプトを使用して(コンピューター)オブジェクトの作成日付(whenCreated 属性)を取得すれば良いのではでしょうか

    (スクリプト使用は自己責任となりますが)。参加していないコンピューターを特定するのは難しいですね。すべてのコンピューター

    一覧とドメイン参加済みのコンピューター一覧があれば引き算ではじき出せますが・・・

    参考URL:http://gallery.technet.microsoft.com/scriptcenter/572eda73-3f2c-427d-b070-241508db423c



    • 編集済み カディス 2012年4月16日 5:00
    • 回答としてマーク hideing 2012年4月16日 5:18
    2012年4月16日 4:56
  • カディスさん

    ご回答、ありがとうございました。

    「すべてのコンピュータ一覧」が存在すれば、コンピュータについては引き算で分かりそうですね。

    その端末を誰が使っているか、が管理できていれば、ドメイン参加していない人を特定できそうです。

    ありがとうございました。

    2012年4月16日 5:17