Die von mir verwaltete Windows-Domäne enthält Hunderte von Computernamen, die ich nicht erkenne, und ich möchte alte, nicht verwendete entfernen, bevor ich versuche, die falsch benannten zu finden.
Gibt es eine Möglichkeit zu sehen, wann sich ein Computer das letzte Mal im Netzwerk angemeldet hat? Entweder über dhcpd oder ein Benutzeranmeldungsereignis oder etwas anderes.
Antworten:
Sie können dsquery( technet link ) verwenden, um inaktive Computer zu lokalisieren:
dsquery computer -inactive 10 -limit 0
Zeigt Computer an, die 10 Wochen oder länger inaktiv waren.
Von dsquery computer /?( Technet Link )
...
-inactive <NumWeeks> Finds computers that have been inactive (stale)
for at least <NumWeeks> number of weeks.
...
Sie können die Ausgabe weiterleitendsrm ( Technet-Link ), wenn Sie die Auflistung aus der Domain entfernen möchten. Bitte beachten Sie, dass dies Sie nicht dazu auffordert, also seien Sie entsprechend vorsichtig.
dsquery computer -inactive 10 -limit 0 | dsrm -noprompt
Sie können Computerkonten über DSQUERY zurückgeben. Das folgende Beispiel gibt Computerkonten zurück, die sich in den letzten 4 Wochen nicht angemeldet haben.
dsquery computer -inactive 4 -limit 0
Anschließend können Sie die Ausgabe in eine Datei umleiten oder sie einfach durch Umleiten an den DSRM-Befehl entfernen.
dsquery computer -inactive 4 -limit 0 | dsrm -noprompt
Eine ähnliche Funktionalität kann, da bin ich mir sicher, über Powershell erreicht werden.
Das VB - Skript > hier < identifiziert Computerobjekte in Ihrem AD, für die in einer bestimmten Anzahl von Tagen kein Computerkennwort zurückgesetzt wurde, und verschiebt sie dann in eine Organisationseinheit, die Sie angeben können, sowie deaktiviert ihre Computerkonten für Sie (welche) scheint mir besser zu sein, als sie nur zu löschen - sicherer!)
Ich habe es schon einmal benutzt und es funktioniert einwandfrei.