Tên miền Windows tôi quản lý có hàng trăm tên máy tính mà tôi không nhận ra và tôi muốn xóa tên cũ không được sử dụng trước khi cố gắng theo dõi những tên bị đặt sai.
Có cách nào đó để xem lần cuối cùng một máy đăng nhập vào mạng không? Hoặc thông qua dhcpd hoặc một sự kiện đăng nhập người dùng hoặc một cái gì đó khác.
Câu trả lời:
Bạn có thể sử dụng dsquery( liên kết kỹ thuật ) để xác định vị trí các máy tính không hoạt động:
dsquery computer -inactive 10 -limit 0
Hiển thị các máy tính đã không hoạt động trong 10 tuần trở lên.
Từ dsquery computer /?( liên kết kỹ thuật )
...
-inactive <NumWeeks> Finds computers that have been inactive (stale)
for at least <NumWeeks> number of weeks.
...
Bạn có thể chuyển đầu ra thành dsrm( liên kết kỹ thuật ) nếu bạn muốn xóa danh sách khỏi tên miền. Xin lưu ý rằng điều này sẽ không làm phiền nhắc nhở bạn vì vậy hãy áp dụng mức độ thận trọng thích hợp.
dsquery computer -inactive 10 -limit 0 | dsrm -noprompt
Bạn có thể trả lại tài khoản máy tính thông qua DSQUERY. Ví dụ dưới đây sẽ trả về các tài khoản máy tính chưa đăng nhập trong 4 tuần qua.
dsquery computer -inactive 4 -limit 0
Sau đó, bạn có thể chuyển đầu ra thành một tệp hoặc chỉ cần loại bỏ chúng bằng cách chuyển sang lệnh DSRM.
dsquery computer -inactive 4 -limit 0 | dsrm -noprompt
Chức năng tương tự có thể đạt được thông qua powershell Tôi chắc chắn.
VB Script > tại đây < sẽ xác định các đối tượng máy tính trong AD của bạn chưa được đặt lại mật khẩu máy tính trong một số ngày được chỉ định và sau đó chuyển chúng sang OU mà bạn có thể chỉ định, cũng như vô hiệu hóa tài khoản máy tính của chúng cho bạn (mà đối với tôi có vẻ tốt hơn là chỉ xóa chúng - an toàn hơn!)
Tôi đã sử dụng nó trước đây và nó hoạt động tốt.