ryanste
Goto Top

Powershell auslesen inaktiver Computerkonten

Hallo,
ich stecke momentan in der Ausbildung zum Fachinformatiker und lerne die Powershell gerade kennen.

Folgendes soll ich herausfinden um inaktive Konten zu filtern: Die Computer, die in der Domäne in den letzten 6 Monaten kein NEUES, automatisches Computerkennwort zugewiesen bekommen haben. Ich bin leider völlig ratlos und dann Internet spuckt mir auch nischts aus. Kann mir jemand mit diesen wenigen Infos schon behilflich sein?

Vielen Dank und viele Grüße

Content-ID: 4335395894

Url: https://administrator.de/contentid/4335395894

Ausgedruckt am: 22.11.2024 um 00:11 Uhr

SlainteMhath
SlainteMhath 19.10.2022 um 14:33:36 Uhr
Goto Top
Moin,

Get-ADComputer 

ist dein Freund face-smile

lg,
Slainte
NordicMike
NordicMike 19.10.2022 aktualisiert um 14:34:42 Uhr
Goto Top
Lernt man nicht spätestens in der Ausbildung zu googeln?

Dann habe ich es mal für dich gemacht:

https://www.tech-faq.net/inaktive-computerkonten-ermitteln-im-active-dir ...
3063370895
Lösung 3063370895 19.10.2022 aktualisiert um 14:34:57 Uhr
Goto Top
$date = (Get-Date).AddDays(-180)
Get-ADComputer -Filter 'PasswordLastSet -lt $date' -properties PasswordLastSet | Select Name,PasswordLastSet  
ryanste
ryanste 19.10.2022 um 14:39:17 Uhr
Goto Top
Zitat von @NordicMike:

Lernt man nicht spätestens in der Ausbildung zu googeln?

Dann habe ich es mal für dich gemacht:

https://www.tech-faq.net/inaktive-computerkonten-ermitteln-im-active-dir ...

Ich sollte explizit die Aufgabenstellung bearbeiten und es mir eben nicht so "einfach" machen face-smile.
NordicMike
NordicMike 19.10.2022 um 14:40:10 Uhr
Goto Top
Stimmt, googeln wäre zu einfach. Einfacher als hier zu fragen und sich die Lösung vorkauen zu lassen face-smile
3063370895
3063370895 19.10.2022 um 14:40:45 Uhr
Goto Top
Okay, wie gehst du vor. Du möchtest einen Computer im AD finden. Also benutzt du
Get-ADComputer
Der erste Schritt mit einem neuem Powershell-Commandlet sollte immer sein:
Get-Help Get-ADComputer

und

Get-Help Get-ADComputer -examples

Schaust du dir die Beispiele mit -examples an, wirst du fündig und bekommst eine Antwort auf deine Aufgabe face-smile
ryanste
ryanste 19.10.2022 aktualisiert um 14:41:50 Uhr
Goto Top
@NordicMike Weiß nicht ob du meinen Beitrag überhaupt gelesen hast, aber ich habe bereits gegoogelt und nichts dazu gefunden.
3063370895
3063370895 19.10.2022 um 14:42:12 Uhr
Goto Top
Wonach hast du gegoogelt, dass du nichts gefunden hast?
NordicMike
NordicMike 19.10.2022 um 14:43:38 Uhr
Goto Top
Ich weiss zwar nicht wie du gegoogelt hast aber hier die ultimative Formel:

Man markiere die Überschrift deines eigenen Beitrags, also:
Powershell auslesen inaktiver Computerkonten
Man drücke STRG-C
Man öffne z.B. Firefox
Man drücke STRG-V und RETURN
Über 400.000 Treffer.
Man nehme Treffer #1
ryanste
ryanste 19.10.2022 um 14:44:34 Uhr
Goto Top
Naja, es geht doch um die automatischen Computerkennwörter, die alle 30 Tage oder so automatisch erneuert werden. Bei den ganzen Google Ergebnissen dachte ich, dass es sich dann auf die Änderung des AD-Passwortes bezieht... Aber vielleicht fehlt mir da auch einfach die Grundlage und es ist einfacher als gedacht... Danke dir für die Hilfe
3063370895
3063370895 19.10.2022 um 14:45:18 Uhr
Goto Top
Zitat von @ryanste:

Naja, es geht doch um die automatischen Computerkennwörter, die alle 30 Tage oder so automatisch erneuert werden. Bei den ganzen Google Ergebnissen dachte ich, dass es sich dann auf die Änderung des AD-Passwortes bezieht... Aber vielleicht fehlt mir da auch einfach die Grundlage und es ist einfacher als gedacht... Danke dir für die Hilfe

Hast du meinen Post überlesen?

$date = (Get-Date).AddDays(-180)
Get-ADComputer -Filter 'PasswordLastSet -lt $date' -properties PasswordLastSet | Select Name,PasswordLastSet  
ryanste
ryanste 19.10.2022 um 14:48:36 Uhr
Goto Top
Zitat von @chaot1coz:

Zitat von @ryanste:

Naja, es geht doch um die automatischen Computerkennwörter, die alle 30 Tage oder so automatisch erneuert werden. Bei den ganzen Google Ergebnissen dachte ich, dass es sich dann auf die Änderung des AD-Passwortes bezieht... Aber vielleicht fehlt mir da auch einfach die Grundlage und es ist einfacher als gedacht... Danke dir für die Hilfe

Hast du meinen Post überlesen?

$date = (Get-Date).AddDays(-180)
Get-ADComputer -Filter 'PasswordLastSet -lt $date' -properties PasswordLastSet | Select Name,PasswordLastSet  


Habe ich jetzt gelesen, danke dir.
ArnoNymous
ArnoNymous 19.10.2022 um 15:18:24 Uhr
Goto Top
dsquery computer -inactive 180 -limit 0