locked
Exclusão de micros sem comunicação no AD RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Prezados amigos,

    Estou analisando meu AD 2008 R2 e verifiquei que nele existem muitos micros sem comunicação e/ou sem utilização a muito tempo. Gostaria de saber como posso ver uma forma (script ou gpo) que exclua os micros que não se comunicam com o AD durante os últimos X dias. 


    Diego Barros | ITIL Foundation 2011

    quinta-feira, 9 de maio de 2013 15:47

Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Diego,

    Existem algumas alternativas que podem ajudar:

    via DSQUERY:
     dsquery computer –inactive 16 –limit 0                            ->  list computers being inactive or stale for 16 weeks
     dsquery computer –disabled –limit0                                 ->  list disabled computer accounts

    E o método mais legal, via Powershell:
     http://blogs.technet.com/b/bahramr/archive/2008/01/25/powershell-script-to-disable-inactive-accounts-in-active-directory.aspx

    Esse script powershell lista os objetos cujo atributo LastLogon são maiores que um parâmetro que você define (120 dias, por exemplo), dessa forma você pode mover e desabilitar as contas antigas.

    []

    quinta-feira, 9 de maio de 2013 18:28

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Diego,

    Existem algumas alternativas que podem ajudar:

    via DSQUERY:
     dsquery computer –inactive 16 –limit 0                            ->  list computers being inactive or stale for 16 weeks
     dsquery computer –disabled –limit0                                 ->  list disabled computer accounts

    E o método mais legal, via Powershell:
     http://blogs.technet.com/b/bahramr/archive/2008/01/25/powershell-script-to-disable-inactive-accounts-in-active-directory.aspx

    Esse script powershell lista os objetos cujo atributo LastLogon são maiores que um parâmetro que você define (120 dias, por exemplo), dessa forma você pode mover e desabilitar as contas antigas.

    []

    quinta-feira, 9 de maio de 2013 18:28
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Diego,

    Tentei estes comandos mas não obtive êxito no procedimento.

    Diego Barros | ITIL Foundation 2011

    segunda-feira, 3 de junho de 2013 15:37