Как найти все неактивные учетки в определенной OU в AD | Windows для системных администраторов

Как найти все неактивные учетки в определенной OU в AD

Со временем в Active Directory скапливается множество старой и ненужной информации, которую периодически нужно удалять.

Возникла задача: очистить определенную OU в Active Directory от учетных записей ПК, которые не использовались более 120 дней.

В качестве утилиты для проведения массовых операция с AD я предпочитаю использовать dsquery, а в качестве параметра, определяющего время, в течении которого учетная запись не использовалась – время с прошедшего изменения пароля компьютера в домене.

Для выборки всех неактивных (как минимум 120 дней) ПК  в определенной OU, я использую такую команду:

dsquery computer «ou=Computers,ou=Moskow,dc=corp,dc=winitpro,dc=ru» -stalepwd 120 -limit 10000 >c:\12.txt

Параметры: -stalepwd 120 – время с последнего изменения пароля ПК в домене,

limit 10000 – ограничить выводимое количество записей ПК 10000

>c:\12.txt – перенаправить вывод команды в файл c:\12.txt

А чтобы удалить найденные учетки ПК, нужно воспользоваться командой dsrm:

dsquery computer «ou=Computers,ou=Moskow,dc=corp,dc=winitpro,dc=ru» -stalepwd 120 -limit 10000 | dsrm

ЗЫ: утилита dsquery входит в состав пакета Windows Server 2003 Support Tools (Adminpak.msi)

Еще записи по теме: Active Directory
Понравилась статья? Скажи спасибо и расскажи друзьям!
Назад:
Вперед:

Есть 1 комментарий

Оставить комментарий
  1. gamelton | 15.01.2011

    Альтернативой использования скриптов и командной строки является маленькая утилитка ADTidy.

    Ответить
Полные правила комментирования на сайте winitpro.ru. Вопросы, не связанные с содержимым статьи или ее обсуждением удаляются.

Сказать Спасибо! можно на этой странице или (еще лучше) поделиться с друзями ссылкой на понравившуюся статью в любимой социальной сети(специально для этого на сайте присуствуют кнопки популярных соц. сетей).

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)



MAXCACHE: 0.24MB/0.00133 sec