6
Verwaiste Computerkonten aus AD löschen
liebe IT Spezialisten,
in einer großen Testumgebung ( 400 SRV, 300 Clients) fallen im Jahre tausende verwaiste Computer-AD-Konten an .
bei einigen GUI`s zum Verwalten von Servern und Clients werden die Computer aus dem AD gelesen, natürlich ist es lästig wenn jedesmal die "Leichen" mit rein kommen.
Kennt Jemand die verwaisten Konten aufzuspüren , möglichst mit Abfage der letzten Anmeldung ?
beste Grüße aus dem Thüringischem
in einer großen Testumgebung ( 400 SRV, 300 Clients) fallen im Jahre tausende verwaiste Computer-AD-Konten an .
bei einigen GUI`s zum Verwalten von Servern und Clients werden die Computer aus dem AD gelesen, natürlich ist es lästig wenn jedesmal die "Leichen" mit rein kommen.
Kennt Jemand die verwaisten Konten aufzuspüren , möglichst mit Abfage der letzten Anmeldung ?
beste Grüße aus dem Thüringischem
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 230640
Url: https://administrator.de/contentid/230640
Printed on: April 25, 2024 at 20:04 o'clock
6 Comments
Latest comment
Hallo petjol3!
Finden solltest Du solche Konten per CMD, zB mit
um alle Computer, die sich seit 13 Wochen nicht angemeldet haben, aufzulisten.
Grüße
bastla
Finden solltest Du solche Konten per CMD, zB mit
dsquery computer -inactive 13
Grüße
bastla
Ich empfehle Old Cmp
http://www.joeware.net/freetools/tools/oldcmp/
Steht zwar nur bis 2003 aber geht auch unter 2008 einwandfrei
http://www.joeware.net/freetools/tools/oldcmp/
Steht zwar nur bis 2003 aber geht auch unter 2008 einwandfrei
Moin,
Und wenn Powershell gewünscht:
Zeigt alle Rechner die sich seit 6 Monaten nicht mehr angemeldet haben, inklusive letztem Anmeldedatum:
wenn man diese dann direkt löschen möchte:
Hierbei kommt dann jeweils noch eine Sicherheitsabfrage - falls man das nicht möchte setzt man hinten dran noch ein -confirm:$false
Grüße Uwe
Und wenn Powershell gewünscht:
Zeigt alle Rechner die sich seit 6 Monaten nicht mehr angemeldet haben, inklusive letztem Anmeldedatum:
Get-ADComputer -Filter * -Properties LastLogonDate | ?{$_.LastLogonDate -lt (get-date).AddMonths(-6)} | select Name,LastLogonDate
Get-ADComputer -Filter * -Properties LastLogonDate | ?{$_.LastLogonDate -lt (get-date).AddMonths(-6)} | Remove-ADComputer
Grüße Uwe
herzlichen dank , ..
besten dank, hat mich sehr gefreut
