acservice
Goto Top

Im Active Directory anzeigen lassen, welcher Compter länger als 30 Tage nicht connected hat

Kann ich mir im Active Directroy anzeigen lassen, welche Computer länger als 30 Tage nicht mehr connected haben ?


Gruss
Ralf

Content-ID: 103131

Url: https://administrator.de/forum/im-active-directory-anzeigen-lassen-welcher-compter-laenger-als-30-tage-nicht-connected-hat-103131.html

Ausgedruckt am: 08.04.2025 um 20:04 Uhr

fkildau
fkildau 02.12.2008 um 14:57:07 Uhr
Goto Top
Soweit ich weiß geht das leider nicht.
Iwan
Iwan 02.12.2008 um 15:18:59 Uhr
Goto Top
@fkildau
wenn man keine Ahnung hat...

@acservice
im AD selber habe ich keine Info darüber gefunden, aber per Batch geht es
Hilfe dazu kriegst du mit: dsquery computer /?
Pandora
Pandora 02.12.2008 um 15:28:13 Uhr
Goto Top
Oder du benutzt den Active Directory Explorer von Sysinternals.
geTuemII
geTuemII 02.12.2008 um 15:49:21 Uhr
Goto Top
oder du hast eine WSUS im System, der zeigt dir auch den letzten Kontaktzeitpunkt und den Zeitpunkt des letzten Berichtes.

geTuemII
fkildau
fkildau 02.12.2008 um 15:50:05 Uhr
Goto Top
Zitat von @Iwan:
@acservice
im AD selber habe ich keine Info darüber gefunden...

Mehr hab ich im Endeffekt doch auch nicht gesagt. Die AD zeigt soetwas nicht an.
acservice
acservice 02.12.2008 um 15:57:05 Uhr
Goto Top
Hoi WSUS haben wir,

da sehen wir auch das. Sind aber nicht alle angemeldet.
Oder ahbne ein Problem ab und zu. Um das abzugleichen , teste ich mal den Sysinternals Active Directory Explorer wie getuemll schreibt.

Danke und Gruss
Ralf
catachan
catachan 02.12.2008 um 16:02:47 Uhr
Goto Top
geh in eine eingabeaufforderung (auf einemr echner wo die ad tools installiert sind) und tip ein:

dsquery computer -inactive 1 (1 steht für die anzahl der wochen in der sich ein computer nicht angemeldet hat).

mehr optionen gibts mit dsquery computer /?
acservice
acservice 02.12.2008 um 16:08:21 Uhr
Goto Top
danke. Teste das eben.


Gruss
Ralf
Biber
Biber 02.12.2008 um 16:12:52 Uhr
Goto Top
@fkildau und Iwan
Im AD und über klicki-bunti geht es auch.
Problem ist ja nur, dass der Reiter "Computer (Details)" per Default keine Spalte"Letzte Anmeldung" zeigt.

Um diese einzufügen, muss die AD-Abfrage (die vom Typ "Computer") angefasst & angepasst werden.
  • Klick auf "Computer (Details)"
  • Unten rechts die "Kategorie" auf "Benutzerdefinierte Attribute" ändern
  • "Letzte Anmeldung" als Feld hinzufügen
  • Abfrage nochmal laufen lassen.

Ca. 27000x schneller geht es mit einer WMI-Abfrage, wie sie z.B bei den Scripting Guys vorgekaspert wird und ich glaube, dass auch bastla hier im Forum schon ein, zwei Skript-Varianten spendiert hat.

Grüße
Biber
Yusuf-Dikmenoglu
Yusuf-Dikmenoglu 02.12.2008 um 19:01:42 Uhr
Goto Top
Salut,

ab Windows 2000 ändert jeder Client standardmäßig alle 30 Tage sein Computerkontokennwort.
Genau hier kannst du nun an dieser Stelle ansetzen. Du erstellst z.B. eine Abfrage und ermittelst,
welche Clients ihr Kennwort >größer 30 Tage nicht geändert haben.

Lies dir den unteren Teil des folgenden Artikels durch:

[Yusufs Directory Blog - Computerkonto löschen]
http://blog.dikmenoglu.de/PermaLink,guid,d387dab8-54ec-4166-a880-b170b7 ...


Viele Grüße
Yusuf Dikmenoglu