ryanste
Oct 19, 2022, updated at 12:33:55 (UTC)
view2394
view13
0
Goto Top

Powershell auslesen inaktiver Computerkonten

GermansolvedQuestionEducation
Hallo,
ich stecke momentan in der Ausbildung zum Fachinformatiker und lerne die Powershell gerade kennen.

Folgendes soll ich herausfinden um inaktive Konten zu filtern: Die Computer, die in der Domäne in den letzten 6 Monaten kein NEUES, automatisches Computerkennwort zugewiesen bekommen haben. Ich bin leider völlig ratlos und dann Internet spuckt mir auch nischts aus. Kann mir jemand mit diesen wenigen Infos schon behilflich sein?

Vielen Dank und viele Grüße
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 4335395894

Url: https://administrator.de/contentid/4335395894

Printed on: April 28, 2024 at 12:04 o'clock

13 Comments
Latest comment
Goto Top
Member: SlainteMhath
SlainteMhath Oct 19, 2022 at 12:33:36 (UTC)
Goto Top
Moin,

Get-ADComputer

ist dein Freund face-smile

lg,
Slainte
Member: NordicMike
NordicMike Oct 19, 2022 updated at 12:34:42 (UTC)
Goto Top
Lernt man nicht spätestens in der Ausbildung zu googeln?

Dann habe ich es mal für dich gemacht:

https://www.tech-faq.net/inaktive-computerkonten-ermitteln-im-active-dir ...
Mitglied: 3063370895
Solution 3063370895 Oct 19, 2022 updated at 12:34:57 (UTC)
Goto Top
$date = (Get-Date).AddDays(-180)
Get-ADComputer -Filter 'PasswordLastSet -lt $date' -properties PasswordLastSet | Select Name,PasswordLastSet
heart1
Member: ryanste
ryanste Oct 19, 2022 at 12:39:17 (UTC)
Goto Top
Zitat von @NordicMike:

Lernt man nicht spätestens in der Ausbildung zu googeln?

Dann habe ich es mal für dich gemacht:

https://www.tech-faq.net/inaktive-computerkonten-ermitteln-im-active-dir ...

Ich sollte explizit die Aufgabenstellung bearbeiten und es mir eben nicht so "einfach" machen face-smile.
Member: NordicMike
NordicMike Oct 19, 2022 at 12:40:10 (UTC)
Goto Top
Stimmt, googeln wäre zu einfach. Einfacher als hier zu fragen und sich die Lösung vorkauen zu lassen face-smile
Mitglied: 3063370895
3063370895 Oct 19, 2022 at 12:40:45 (UTC)
Goto Top
Okay, wie gehst du vor. Du möchtest einen Computer im AD finden. Also benutzt du 
Get-ADComputer
Der erste Schritt mit einem neuem Powershell-Commandlet sollte immer sein:
Get-Help Get-ADComputer

und

Get-Help Get-ADComputer -examples

Schaust du dir die Beispiele mit -examples an, wirst du fündig und bekommst eine Antwort auf deine Aufgabe face-smile
Member: ryanste
ryanste Oct 19, 2022 updated at 12:41:50 (UTC)
Goto Top
@NordicMike Weiß nicht ob du meinen Beitrag überhaupt gelesen hast, aber ich habe bereits gegoogelt und nichts dazu gefunden.
Mitglied: 3063370895
3063370895 Oct 19, 2022 at 12:42:12 (UTC)
Goto Top
Wonach hast du gegoogelt, dass du nichts gefunden hast?
Member: NordicMike
NordicMike Oct 19, 2022 at 12:43:38 (UTC)
Goto Top
Ich weiss zwar nicht wie du gegoogelt hast aber hier die ultimative Formel:

Man markiere die Überschrift deines eigenen Beitrags, also:
Powershell auslesen inaktiver Computerkonten
Man drücke STRG-C
Man öffne z.B. Firefox
Man drücke STRG-V und RETURN
Über 400.000 Treffer.
Man nehme Treffer #1
Member: ryanste
ryanste Oct 19, 2022 at 12:44:34 (UTC)
Goto Top
Naja, es geht doch um die automatischen Computerkennwörter, die alle 30 Tage oder so automatisch erneuert werden. Bei den ganzen Google Ergebnissen dachte ich, dass es sich dann auf die Änderung des AD-Passwortes bezieht... Aber vielleicht fehlt mir da auch einfach die Grundlage und es ist einfacher als gedacht... Danke dir für die Hilfe
Mitglied: 3063370895
3063370895 Oct 19, 2022 at 12:45:18 (UTC)
Goto Top
Zitat von @ryanste:

Naja, es geht doch um die automatischen Computerkennwörter, die alle 30 Tage oder so automatisch erneuert werden. Bei den ganzen Google Ergebnissen dachte ich, dass es sich dann auf die Änderung des AD-Passwortes bezieht... Aber vielleicht fehlt mir da auch einfach die Grundlage und es ist einfacher als gedacht... Danke dir für die Hilfe

Hast du meinen Post überlesen?

$date = (Get-Date).AddDays(-180)
Get-ADComputer -Filter 'PasswordLastSet -lt $date' -properties PasswordLastSet | Select Name,PasswordLastSet
Member: ryanste
ryanste Oct 19, 2022 at 12:48:36 (UTC)
Goto Top
Zitat von @chaot1coz:

Zitat von @ryanste:

Naja, es geht doch um die automatischen Computerkennwörter, die alle 30 Tage oder so automatisch erneuert werden. Bei den ganzen Google Ergebnissen dachte ich, dass es sich dann auf die Änderung des AD-Passwortes bezieht... Aber vielleicht fehlt mir da auch einfach die Grundlage und es ist einfacher als gedacht... Danke dir für die Hilfe

Hast du meinen Post überlesen?

$date = (Get-Date).AddDays(-180)
Get-ADComputer -Filter 'PasswordLastSet -lt $date' -properties PasswordLastSet | Select Name,PasswordLastSet


Habe ich jetzt gelesen, danke dir.
Member: ArnoNymous
ArnoNymous Oct 19, 2022 at 13:18:24 (UTC)
Goto Top
dsquery computer -inactive 180 -limit 0
GermansolvedQuestionEducation
Hotly discussed
admtechDeveloper diary: Release 6.1admtechDaniEnd of availability for classic Teams clientDani