Ich versuche, meine AD-Organisationseinheiten zu bereinigen und habe einige Computer, die nicht pingbar sind. Daher habe ich mich gefragt, ob es einen Befehl gibt, mit dem ich herausfinden kann, wann sich diese Computer das letzte Mal beim Netzwerk authentifiziert haben.
Antwort1
Keine genaue Antwort, aber ich bin diesen Weg gegangen, und es gibt PowerShell- und VBS-Möglichkeiten, um diese Informationen zu erhalten (und vielleicht wird jemand diese Antworten auch veröffentlichen), aber am Ende fand ich, dass die Verwendung eines Dienstprogramms, das für die Aufgabe entwickelt wurde,vielEinfacher.
Besorgen Sie sich zu diesem Zweck eine Kopie vonAD Ordentlich. Es kann Benutzer- und Computerkonten finden, die sich für einen bestimmten Zeitraum nicht bei AD angemeldet haben, und sie optional in eine andere Organisationseinheit (usw.) verschieben.
Es gibt eine kostenlose und eine kostenpflichtige „Standard“-Version. Ich bin mir nicht sicher, was in der Standardversion enthalten ist, was nicht in der kostenlosen Version enthalten ist, aber um inaktive Konten nach Alter zu finden und sie in eine neue Organisationseinheit zu verschieben, funktioniert die kostenlose Version (derzeit 2.1.7) meiner Erfahrung nach einwandfrei.
Hinweis: Ich habe keine Verbindung zu der Software/Firma, außer dass ich die kostenlose Version ihres Produkts verwende. :)