butch12
Goto Top

Script zum herrausfiltern von Computerkonten aus ADS

Also!!!

Wieder ein kleines Problem!!

Ich hätte gerne ein Script welches mir die Computerkonten aus meinem ADS, die sagen wir mal seit 2 Monaten nicht mehr benutzt werden, herrausfiltert und anschließend löscht.

Hat jemand von euch das schonmal probiert, gibt es da Erfahrungswerte funktioniert das überhaupt??!!

mfg Butch

Content-Key: 105916

Url: https://administrator.de/contentid/105916

Printed on: April 25, 2024 at 03:04 o'clock

Mitglied: 45877
45877 Jan 13, 2009 at 15:32:38 (UTC)
Goto Top
Member: DerWoWusste
DerWoWusste Jan 13, 2009 at 23:08:36 (UTC)
Goto Top
Reichlich. Google suche nach active directory disable stale accounts
Member: butch12
butch12 Jan 14, 2009 at 10:34:22 (UTC)
Goto Top
so ich habe den befehl jetzt gefunden und habe folgenden syntax:

disquery computer ou=OUname,dc=servername,dc=com -stalepwd 45 (ist in tagen angegeben)

stalepwd= wie lange wurde bei dem acc kein passwort mehr geändert in Tagen
inactive= wäre dann für inaktive

das funktioniert soweit nur ich möchte jetzt den Ordner Computer verwenden als zu durchsuchenden Computer.

da hilft mir google leider icht


mfg butch
Member: DerWoWusste
DerWoWusste Jan 15, 2009 at 19:34:59 (UTC)
Goto Top
Du musst es also auf die Domainroot anwenden. "Computer" ist ja keine OU, sondern nur ein Container.
Quick-and-dirty-Hilfe: Erstell eine OU und schieb Die Rechner einfach rein - stört diese ja nicht und kann rückgängig gemacht werden ohne jegliche Schmerzen face-smile
[Edit]: Moment: Du willst doch nach Benutzerkonten suchen - wieso willst Du das Skript dann gegen Computerobjekte laufen lassen? Du musst es gegen Userobj. laufen lassen.
Member: butch12
butch12 Jan 16, 2009 at 07:23:07 (UTC)
Goto Top
Nein ich wollte es nach computerkonten durchsuchen die inactiv sind.

ich habs jetzt hinbekommen man musste halt nur cn vor computers schreiben.

hier nochmal schnell mein befehl falls ihn mal jemand brauch.

dsquery computer CN=Computers,DC=Domain,DC=com -inactive 8 (die Angabe ist in wochen)

falls man die ausgabe noch in eine txt datei schieben will einfach

C:\inactivecomputer.txt

vielen dank

mfg Butch