我们有一个中等规模的AD安装,大约1000名员工,可能有1800个有效的计算机帐户(服务器,PC,虚拟机).因为我们在3 – 4年的周期内更换桌面硬件,所以清理旧的计算机帐户是一项必要的任务,通常会被推迟.我们目前有3200个帐户！).我们有一个强大的流程来识别未使用的用户帐户并禁用/删除它们,但没有适用于计算机帐户.
我们知道像oldcomp,powershell等工具,我们甚至有一个Windows批处理脚本,它使用dsquery和dsrm来处理这个问题,但我们实际上并没有生产任何东西.
我的问题很简单 – 您使用什么过程来清理这些帐户？
PowerShell dsquery.真.管道很短,运行速度很快.使用DSQuery生成一个未在$days内登录的计算机帐户列表,通过我们的任何例外列表运行它,然后通过dsrm发送输出.工作一个款待,我们甚至可以创建一个日志文件,显示哪些机器在什么时候被删除.
原文地址：https://www.jb51.cc/windows/365574.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
