Il dominio Windows che gestisco ha centinaia di nomi di computer che non riconosco e vorrei rimuovere quelli vecchi che non sono in uso prima di provare a rintracciare quelli sbagliati.
C'è un modo per vedere quando l'ultima volta che una macchina si è connessa alla rete? O tramite dhcpd o un evento di accesso utente o qualcos'altro.
Risposte:
È possibile utilizzare dsquery( collegamento technet ) per individuare i computer inattivi:
dsquery computer -inactive 10 -limit 0
Mostra i computer che sono stati inattivi per 10 settimane o più.
Da dsquery computer /?( collegamento technet )
...
-inactive <NumWeeks> Finds computers that have been inactive (stale)
for at least <NumWeeks> number of weeks.
...
È possibile reindirizzare l'output in dsrm( collegamento technet ) se si desidera rimuovere l'elenco dal dominio. Ti preghiamo di notare che questo non ti disturberà, quindi applica la giusta quantità di cautela.
dsquery computer -inactive 10 -limit 0 | dsrm -noprompt
È possibile restituire gli account del computer tramite DSQUERY. L'esempio seguente restituirà gli account computer che non hanno effettuato l'accesso nelle ultime 4 settimane.
dsquery computer -inactive 4 -limit 0
È quindi possibile reindirizzare l'output in un file o semplicemente rimuoverlo eseguendo il piping al comando DSRM.
dsquery computer -inactive 4 -limit 0 | dsrm -noprompt
Funzionalità simili possono essere raggiunte tramite PowerShell, ne sono sicuro.
Lo script VB > qui < identificherà gli oggetti del computer in cui non è stata reimpostata la password del computer in un determinato numero di giorni, quindi li sposterà in un'unità organizzativa che è possibile specificare, oltre a disabilitare gli account del computer per l'utente (che mi sembra preferibile semplicemente cancellarli - più sicuri!)
L'ho usato prima e funziona benissimo.