locked
Dsquery em floresta com multiplos dominios RRS feed

  • Pergunta

  • Boa tarde pessoal, estou realizando uns teste com o dsquery, mais especificamente com dsquery computers -disabled X.
    Se eu rodar esta consulta em um controlador de dominio pertencente a uma floresta(usuario admin da floresta) com varios dominios, meu resultado será de computadores de todos os dominios da floresta? se não, existe uma forma de fazer esta consulta centralizada? ou terei de fazer a mesma consulta em cada controlador master de cada dominio?
    Thiago Polastre Ramos
    quarta-feira, 23 de dezembro de 2009 16:07

Respostas

  • Olá Thiago.

    Tente rodar o comando estando logado com uma conta enterprise administrator, pois como o forestroot vai buscar informações do catálogo global, talvez o usuário que você está usando não tenha permissões suficientes. Se possível, faça o comando no servidor raíz da floresta, ou em algum servidor que tenha uma cópia do catálogo global.


    Abraço.

    Richard Juhasz
    • Marcado como Resposta Richard Juhasz segunda-feira, 18 de janeiro de 2010 16:19
    sexta-feira, 15 de janeiro de 2010 17:14

Todas as Respostas

  • Thiago,

    Conheço um programinha que pode te ajudar ele chama OldCmp.exe segue o link abaixo:
    http://www.joeware.net/freetools/tools/oldcmp/index.htm

    Comandos para utilizar o oldcmp:
    http://www.joeware.net/freetools/tools/oldcmp/usage.htm

    No site tem algumas informações já usei e sempre me ajuda bastante na hora de achar usuários e Computadores antigos no domínio.

    Espero ter ajudado.
    quinta-feira, 24 de dezembro de 2009 04:17
  • Olá rafael, obrigado pela ajuda, já testei varios programas desse e muitos são realmente bons, mas queria mesmo tirar a duvida acima.
    Quanod eu rodo o dsquery no controlador dono das FSMO GC e etc se ele me dá os itens de toda floresta.
    A duvida não server somente para listar computadores que não logam, mas me ajudaria tembem em varias outras tarefas.
    Vlw abraço
    Thiago Polastre Ramos
    segunda-feira, 28 de dezembro de 2009 17:50
  • Olá Thiago.

    De uma olhada nesse link sobre o Dsquery.
    http://technet.microsoft.com/en-us/library/cc725702(WS.10).aspx

    Nele você vai ter a explicação dos parâmetros do Dsquery, um dele é o "{<StartNode> | forestroot | domainroot}" onde você escolhe o nó onde a busca vai começar, na raiz do domínio, ou na raiz da floresta. O padrão é na raiz do domínio.




     
    Richard Juhasz
    quarta-feira, 30 de dezembro de 2009 13:22
  • Ok Richard vou tentar usar o forestroot, estou motando um ambiente de testes para o tal..Depois posot meus resultados aqui.
    Thiago Polastre Ramos
    quarta-feira, 30 de dezembro de 2009 16:38
  • Richard fiz os testes e quando executo no forestroot os computadores que estão listados na consulta normal não aparecem.
    Ex: se eu executo:
    dsquery computer -inactive 6
    Tenho como retorno uns 15 objetos
    e se executo:

    dsquery computer forestroot -inactive 6

    Não me retorna nada(nem mesmo erro).
    Meu dominio fazendo parte da floresta não deveria estar englobado no resultado de dsquery computer forest root -inactive 6 ?

    Alguem tem uma ideia?
    Thiago Polastre Ramos
    quarta-feira, 13 de janeiro de 2010 11:03
  • Olá Thiago.

    Tente rodar o comando estando logado com uma conta enterprise administrator, pois como o forestroot vai buscar informações do catálogo global, talvez o usuário que você está usando não tenha permissões suficientes. Se possível, faça o comando no servidor raíz da floresta, ou em algum servidor que tenha uma cópia do catálogo global.


    Abraço.

    Richard Juhasz
    • Marcado como Resposta Richard Juhasz segunda-feira, 18 de janeiro de 2010 16:19
    sexta-feira, 15 de janeiro de 2010 17:14