6
Verwaiste Computerkonten aus AD löschen
liebe IT Spezialisten,
in einer großen Testumgebung ( 400 SRV, 300 Clients) fallen im Jahre tausende verwaiste Computer-AD-Konten an .
bei einigen GUI`s zum Verwalten von Servern und Clients werden die Computer aus dem AD gelesen, natürlich ist es lästig wenn jedesmal die "Leichen" mit rein kommen.
Kennt Jemand die verwaisten Konten aufzuspüren , möglichst mit Abfage der letzten Anmeldung ?
beste Grüße aus dem Thüringischem
in einer großen Testumgebung ( 400 SRV, 300 Clients) fallen im Jahre tausende verwaiste Computer-AD-Konten an .
bei einigen GUI`s zum Verwalten von Servern und Clients werden die Computer aus dem AD gelesen, natürlich ist es lästig wenn jedesmal die "Leichen" mit rein kommen.
Kennt Jemand die verwaisten Konten aufzuspüren , möglichst mit Abfage der letzten Anmeldung ?
beste Grüße aus dem Thüringischem
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 230640
Url: https://administrator.de/contentid/230640
Ausgedruckt am: 22.11.2024 um 18:11 Uhr
6 Kommentare
Neuester Kommentar
Hallo petjol3!
Finden solltest Du solche Konten per CMD, zB mit
um alle Computer, die sich seit 13 Wochen nicht angemeldet haben, aufzulisten.
Grüße
bastla
Finden solltest Du solche Konten per CMD, zB mit
dsquery computer -inactive 13
Grüße
bastla
Ich empfehle Old Cmp
http://www.joeware.net/freetools/tools/oldcmp/
Steht zwar nur bis 2003 aber geht auch unter 2008 einwandfrei
http://www.joeware.net/freetools/tools/oldcmp/
Steht zwar nur bis 2003 aber geht auch unter 2008 einwandfrei
Moin,
Und wenn Powershell gewünscht:
Zeigt alle Rechner die sich seit 6 Monaten nicht mehr angemeldet haben, inklusive letztem Anmeldedatum:
wenn man diese dann direkt löschen möchte:
Hierbei kommt dann jeweils noch eine Sicherheitsabfrage - falls man das nicht möchte setzt man hinten dran noch ein -confirm:$false
Grüße Uwe
Und wenn Powershell gewünscht:
Zeigt alle Rechner die sich seit 6 Monaten nicht mehr angemeldet haben, inklusive letztem Anmeldedatum:
Get-ADComputer -Filter * -Properties LastLogonDate | ?{$_.LastLogonDate -lt (get-date).AddMonths(-6)} | select Name,LastLogonDate
Get-ADComputer -Filter * -Properties LastLogonDate | ?{$_.LastLogonDate -lt (get-date).AddMonths(-6)} | Remove-ADComputer
Grüße Uwe
herzlichen dank , ..
besten dank, hat mich sehr gefreut
