У керованому домену Windows сотні імен комп'ютерів, які я не впізнаю, і я хотів би видалити старі, які не використовуються, перш ніж спробувати відшукати неназвані.
Чи варто десь побачити, коли останній раз машина ввійшла в мережу? Або через dhcpd, або через події входу користувача, або щось інше.
Відповіді:
Ви можете використовувати dsquery( посилання на технологію ) для пошуку неактивних комп’ютерів:
dsquery computer -inactive 10 -limit 0
Показує комп'ютери, які були неактивними протягом 10 тижнів і більше.
Від dsquery computer /?( посилання на технологію )
...
-inactive <NumWeeks> Finds computers that have been inactive (stale)
for at least <NumWeeks> number of weeks.
...
Ви можете передавати висновок у dsrm( посилання Technet ), якщо ви хочете видалити список з домену. Зауважте, це не заважатиме вам підказувати, тому будьте обережні.
dsquery computer -inactive 10 -limit 0 | dsrm -noprompt
Ви можете повернути облікові записи комп’ютера за допомогою DSQUERY. Наведений нижче приклад поверне облікові записи комп'ютерів, які не входили протягом останніх 4 тижнів.
dsquery computer -inactive 4 -limit 0
Потім ви можете передавати вихід у файл або просто видалити їх, перейшовши до команди DSRM.
dsquery computer -inactive 4 -limit 0 | dsrm -noprompt
Подібна функціональність може бути досягнута за допомогою силового переконання.
Сценарій VB > тут < визначає комп'ютерні об’єкти у вашій AD, у яких не було скинуто пароль для комп’ютера протягом визначеної кількості днів, а потім перемістить їх до ОУ, який ви можете вказати, а також відключить їхні комп'ютерні акаунти для вас (які мені здається, переважніше просто видалити їх - безпечніше!)
Я використовував його раніше, і він працює чудово.