Всем спасибо за ответы. Но я все-таки довел свою идею до конца, поскольку:
1) нет гарантии, что в среди старых аккаунтов не попадется какой-нить внезапно оживший через долгое время, поэтому уж лучще аккаунты не удалять, а перемещать в определенную орг. единицу, из которой уж после тотальной проверки аккаунт, если он действительно "труп" будет удален.
2) скрипт, все равно, дает большую гибкость чем dsquery, dsrm и т.п.
Привожу свой скрипт, написанный на JScript, который анализирует параметр lastLogon аккаунта компьютера, и если этот параметр null (т.е. комп уж точно неактивный долгое время) - аккаунт перемещается в орг. единицу oldComputers. Также по традиции закинул этот скрипт на www.sysadmins.ru
/**************************************************************************
Имя: oldcmps.js
Комментарий: Скрипт поиска и перемещения неактивных компьютеров в орг. единцу.
Язык: JScript
Автор: Андрей Мишечкин
**************************************************************************/
var NormalComputers = 1; //счетчик количества активных компьютеров
var DeadComputers = 1; //счетчик количества неактивных компьюетров
var IsError; //Флаг ошибки
var objLILastLogon; //объект длинного целого
var objConnection = WScript.CreateObject("ADODB.Connection"); //объект ODBC-соединения
var objCommand = WScript.CreateObject("ADODB.Command"); //объект запроса
var fso = WScript.CreateObject("Scripting.FileSystemObject"); //объект файловой системы
var objOldComputersOU = GetObject("LDAP://OU=oldComputers,DC=local,DC=domain,DC=ru"); //ADSI-объект целевой орг. единицы
var NCReport = fso.CreateTextFile("ncreport.txt",true); //файл списка активных компьютеров
var DCReport = fso.CreateTextFile("dcreport.txt",true); //файл списка неактивных компьютеров
var objNewComputer; //объект перемещаемого компьютера
//Установка параметров соединения с Active Directory
objConnection.Provider = "ADsDSOObject";
objConnection.Open("Active Directory Provider");
objCommand.ActiveConnection = objConnection;
//Строка запроса к LDAP
objCommand.CommandText = "SELECT Name, distinguishedName from 'LDAP://DC=local,DC=domain,DC=ru' Where objectClass='computer'";
//Выполнение запроса,
var objRS = objCommand.Execute;
//////////////////////////////////////////////////////////////
// Перебор элементов отчета. Получение результатов //
/////////////////////////////////////////////////////////////
//Установка на начало выборки
objRS.MoveFirst;
//Цикл перебора всех элементов выборки
while(!objRS.EOF)
{
IsError = false;
objComputer = GetObject("LDAP://" + objRS.Fields("distinguishedName").Value); //получение ADSI-объекта компьютера
//Считывание времени последнего входа в домен с обработкой ошибок.
try
{
objLILastLogon = objComputer.Get("lastLogon");
}
catch(e)
{
IsError = true;
}
//lastLogon - не null. Компьютер - активный
if(!IsError)
{
//Вывод результата на экран
WScript.Echo(objRS.Fields("distinguishedName").Value);
WScript.Echo(objLILastLogon.HighPart);
//Запись результата в файл отчета
NCReport.WriteLine("Computer: " + objRS.Fields("Name").Value);
NormalComputers++;
}
//lastLogon - null. Компьютер - неактивный
else
{
//Вывод результата на экран
WScript.Echo(objRS.Fields("distinguishedName").Value);
WScript.Echo("lastLogon is null");
//Вывод результата на экран
DCReport.WriteLine("Computer: " + objRS.Fields("Name").Value);
//Перемещение компьютера в специальную орг. единицу
WScript.Echo("Moving computer to OldComputers OU");
try
{
objNewComputer = objOldComputersOU.MoveHere("LDAP://"+objRS.Fields("distinguishedName").Value, "CN="+objRS.Fields("Name").Value);
}
catch(e)
{
WScript.Echo("Error. " + e.description);
}
DeadComputers++;
}
WScript.Echo();
objRS.MoveNext;
}
//////////////////////////////////////////////////////////////////////////////
NCReport.WriteLine("Total: " + NormalComputers); //Запись в отчет общего количества активных компьюетров
DCReport.WriteLine("Total: " + DeadComputers); //Запись в отчет общего количества неактивных компьютеров
//Закрытие файлов отчета
NCReport.Close();
DCReport.Close();
Список компов-трупов домена.
))))Атрибут не реплицируется! В соседней теме есть мой подробный пост про это.
