[решено] Блокировка пользователей AD [Версия для КПК] - стр. 2

Показать полную графическую версию : [решено] Блокировка пользователей AD

Страниц : 1 [2]

exo

02-10-2008, 12:37

а чем плох скрипт? »
я его не понимаю, не дорос ещё видимо до скриптов.
Вопрос: у меня в АДу много-много учётных записей компьютеров.
Запрос на компьютеры не позволяет узнать когда они были в сети последний раз.
Как мне очистить АД от компьютеров, которые не авторизовывались в АДу больше 6 месяцев?
только без скрипта, пожалуйста...

monkkey

02-10-2008, 14:39

dsquery computer -inactive 6 -uc | dsrm -uc -noprompt

exo

02-10-2008, 15:35

X:\>dsquery computer -inactive 6 -uc | dsrm -uc -noprompt
dsrm успешно:CN=SECURITY7,CN=Computers,DC=domain,DC=local
типа один комп ?

Delirium

03-10-2008, 01:08

Да. Запуск на моем контроллере показал следующее:
C:\Documents and Settings\Del>dsquery computer -inactive 6 -uc | dsrm
-uc -noprompt
dsrm succeeded:CN=TRAINING4,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=KABANOVSKAYA,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=SERGEEVA1,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=GUTAREVA2,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=CHERNOVA2,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=BOSS999,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=STENJUSHKINA,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=TEST,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=LINNIK,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=ARS,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=DERJABIN,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=TRAINING1,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=STUDY1,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=STUDY2,CN=Computers,DC=KTS,DC=local
dsrm succeeded:CN=STUDY5,CN=Computers,DC=KTS,DC=local
monkkey, что то у меня подозрения, что не 6 месяцев он показывает. машину под именем TRAINING4 я устанавливал месяца 4 назад, она никак не могла не ипользоваться 6 месяцев...
P.S. Нифига се сколько у меня левых машин... надо почистить :)

monkkey

03-10-2008, 11:31

Пардон, 6 - количество недель )))
Вообще-то
dsquery computer /?

exo

03-10-2008, 11:36

monkkey, погоди... dsquery computer -inactive 6 -uc | dsrm -uc -noprompt »
dsquery computer -inactive 6 -uc - это вывод списка компов,
dsrm -uc -noprompt - а это удаление ?
т.е. я сейчас вместо 6 1 поставил и удалил все компы недельной давности???
правда мне ругнулось ошибкой:
X:\>dsquery computer -inactive 1 -uc | dsrm -uc -noprompt
dsrm failed:CN=JON,OU=Domain Controllers,DC=domain,DC=local:The DSA object cannot be deleted.
type dsrm /? for help.
а запрос вывел 24 компа, но среди инактивных были и активные, которые вчера\сегодня работают