TimeStamp im Active Directory
Hallo miteinander,
ich möchte gerne selten genutzte oder tote Computer aus dem AD löschen. Es geht darum das ein Softwareverteilungsystem in Betrieb ist und jeder Computer ist eine Lizenz - deshalb müssen alte und nicht mehr vorhanden Notebooks und PC's RAUS ;)
Auf dem 2008 AD konnte ich mit dem Befehl:
dsquery computer - inactive 30
ohne Probleme eine Liste erstellen mit GEräten die seit mindestens 30 Tagen nicht mehr angemeldet waren.
Als ich mich auf einem anderen Domain Controller anmelden wollte (W2K8), kam die Fehlermeldung das der Domain Controller die funktion ( computer -inactive) nicht unterstütz oder aktiv ist.
Mein nächster Gedake war dann, dass ich vielleicht einfach das AD mit seinen Objekten in eine CSV exportieren sollte.
Gesagt getan, ich habe nun eine CSV in Excel importiert die mir alle Informationen anzeigt die ich benötige.
Allerdings, und jezt kommt der knifflige Part:
DN cn lastLogon
CN=PC-W01,OU=Fertigung,OU=Computer,DC=Company,DC=local PC-W01 128970496666737000
Leider kann ich mit dem Wert "lastLogon" nichts anfangen.
Ich weiss zwar das es sich hierbei um Nanosekunden handelt, allerdings habe ich ein Problem damit auf den korrekten Wert zu kommen, nämlich: Wieviele Wochen oder Tage das Gerät schon keinen Kontakt mehr mit dem DC hatte.
Hier habe ich noch einen Link von einem Blog, der erklärt wie man in Excel eine Formel erstellt die die Nanosekunden umrechnet. Leider fehlt mir hier die Kompetenz in Excel.
LINK zum Blog
Ich wäre für Tips, andere Lösungsvorschläge oder Wege sehr dankbar!
Gruss, Trip
ich möchte gerne selten genutzte oder tote Computer aus dem AD löschen. Es geht darum das ein Softwareverteilungsystem in Betrieb ist und jeder Computer ist eine Lizenz - deshalb müssen alte und nicht mehr vorhanden Notebooks und PC's RAUS ;)
Auf dem 2008 AD konnte ich mit dem Befehl:
dsquery computer - inactive 30
ohne Probleme eine Liste erstellen mit GEräten die seit mindestens 30 Tagen nicht mehr angemeldet waren.
Als ich mich auf einem anderen Domain Controller anmelden wollte (W2K8), kam die Fehlermeldung das der Domain Controller die funktion ( computer -inactive) nicht unterstütz oder aktiv ist.
Mein nächster Gedake war dann, dass ich vielleicht einfach das AD mit seinen Objekten in eine CSV exportieren sollte.
Gesagt getan, ich habe nun eine CSV in Excel importiert die mir alle Informationen anzeigt die ich benötige.
Allerdings, und jezt kommt der knifflige Part:
DN cn lastLogon
CN=PC-W01,OU=Fertigung,OU=Computer,DC=Company,DC=local PC-W01 128970496666737000
Leider kann ich mit dem Wert "lastLogon" nichts anfangen.
Ich weiss zwar das es sich hierbei um Nanosekunden handelt, allerdings habe ich ein Problem damit auf den korrekten Wert zu kommen, nämlich: Wieviele Wochen oder Tage das Gerät schon keinen Kontakt mehr mit dem DC hatte.
Hier habe ich noch einen Link von einem Blog, der erklärt wie man in Excel eine Formel erstellt die die Nanosekunden umrechnet. Leider fehlt mir hier die Kompetenz in Excel.
LINK zum Blog
Ich wäre für Tips, andere Lösungsvorschläge oder Wege sehr dankbar!
Gruss, Trip
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 171241
Url: https://administrator.de/contentid/171241
Ausgedruckt am: 25.11.2024 um 10:11 Uhr
1 Kommentar