トップ回答者
ドメイン参加した日の確認方法について

質問
-
初めて投稿します。よろしくお願いいたします。
■環境
サーバ:Windows 2003 Server R2
クライアント:Windos XP、7
■質問内容
現状、ドメインに参加している人と、参加していない人が混在しております。
ゆくゆくは、全員ドメイン参加となるのですが、今派過渡期といった位置づけです。
まだドメインに参加していない人を特定する方法について、何か、よい方法はないでしょうか。
なお、参加すべき全員分のアカウントは、ADサーバ上に作成済みです。
コンピュータアカウントの事前作成は行っていません。
また、ユーザアカウントのドメインの最終ログイン日では、ドメイン参加していない人を特定できないようでした。
ドメインに参加していなくても、ドメインの最終ログインが更新されている状況です。
ドメイン参加しているファイルサーバへ、WORKGROUP環境のPCから、
AD上のアカウント/パスワードでアクセスがあった際に、もしかして値が入るのかもしれません。
以上、よろしくお願いします。
回答
-
ご質問の趣旨が今ひとつ判らないのですが、「ドメイン参加」とは、「人(ユーザー)」ではなく「コンピューター」がWORKGROUP環境からドメイン環境に
移行することをいいます。
(自分のコンピューターがドメイン未参加か参加済みかに関わらず)ドメインユーザーを使用したことがない人を特定したいのでしたら、PowerShellで、
指定した日付以降(例えばドメイン作成日)一度もログオンしていないアカウントを抽出すれば良いでしょう。
参考URL:http://blogs.technet.com/b/junichia/archive/2009/11/18/3294680.aspx
コンピューターがドメインに参加した日を特定したいのでしたら(コンピュータアカウントの事前作成は行っていないとのことなので)、
スクリプトを使用して(コンピューター)オブジェクトの作成日付(whenCreated 属性)を取得すれば良いのではでしょうか
(スクリプト使用は自己責任となりますが)。参加していないコンピューターを特定するのは難しいですね。すべてのコンピューター
一覧とドメイン参加済みのコンピューター一覧があれば引き算ではじき出せますが・・・
参考URL:http://gallery.technet.microsoft.com/scriptcenter/572eda73-3f2c-427d-b070-241508db423c
すべての返信
-
ご質問の趣旨が今ひとつ判らないのですが、「ドメイン参加」とは、「人(ユーザー)」ではなく「コンピューター」がWORKGROUP環境からドメイン環境に
移行することをいいます。
(自分のコンピューターがドメイン未参加か参加済みかに関わらず)ドメインユーザーを使用したことがない人を特定したいのでしたら、PowerShellで、
指定した日付以降(例えばドメイン作成日)一度もログオンしていないアカウントを抽出すれば良いでしょう。
参考URL:http://blogs.technet.com/b/junichia/archive/2009/11/18/3294680.aspx
コンピューターがドメインに参加した日を特定したいのでしたら(コンピュータアカウントの事前作成は行っていないとのことなので)、
スクリプトを使用して(コンピューター)オブジェクトの作成日付(whenCreated 属性)を取得すれば良いのではでしょうか
(スクリプト使用は自己責任となりますが)。参加していないコンピューターを特定するのは難しいですね。すべてのコンピューター
一覧とドメイン参加済みのコンピューター一覧があれば引き算ではじき出せますが・・・
参考URL:http://gallery.technet.microsoft.com/scriptcenter/572eda73-3f2c-427d-b070-241508db423c