Feststellen ungenutzter Computerkonten/Benutzer

[starkeeper 10]

Hi,

ich betreue seit neuem eine Domäne, die schon etwas länger genutzt wird. Leider bisher mit wenig Administrationsaufwand, sodass alles aussieht wie Kraut und Rüben. Nun bin ich dabei verschiedene OUs anzulegen und die Computerkonten sowie Benutzer einzuordnen.

Darunter sind aber auch viele Computerkonten deren Rechner so nicht mehr existieren oder bereits ein neues Konto besitzten. Wie kann ich nun herausfinden welche Konten noch genutzt werden und welche Konten brach liegen. Das selbe Problem habe ich auch mit Benutzern die schon seit Jahren nicht mehr in der Firma sind, aber noch ein Konto besitzen.

 

Gibt es die Möglichkeit herauszufinden wann sich ein Benutzer das letzte mal angemeldet hat, und das massenhaft? Damit ich nicht jeden Benutzer einzeln überprüfen muss?

[matti 10]

das würde ich auch gerne wissen

[Lakritzschnecke 10]

Mit Languard von GFI kann man auf jeden Fall sehen, wann die letze Benutzeranmeldung war, wenn man den Server scannt! Gibt auch Bordmittel, aber die habe ich nicht im Kopf! Erst Montag wieder, wenn ich auf der Arbeit bin!

 

Marcel

[grizzly999 11]

Dieses ist kein triviales Problem, man kann per z.B. per Skript den LastLogon auslesen, aber der wird immer nur auf dem jeweiligen DC gespeichert und nicht zwischen den DCs repliziert. D.h., man muss jeden DC abfragen.

Hier gibt es ein Skript (kostenlos): http://www.rlmueller.net/Last%20Logon.htm

Das hier kostet was: http://www.tools4ever.com/products/utilities/reallastlogon/

 

Und mit den Computerkonten, das wird glaube ich nichts werden, außer du sorgst dafür, dass Alle an sind, pingst die gesamte gedumpte Computerliste durch (per Batch) und schust, welcher nicht antwortet.

 

grizzly999

[matti 10]

super danach hab ich auch schon gesucht. thx :)

[starkeeper 10]

Für die suche nach inaktiven Computerkonten habe ich bei Microsoft folgendes gefunden:

 

http://support.microsoft.com/default.aspx?scid=kb;en-us;197478

[grizzly999 11]

Hoia, gut! Aber dabei muss man beachten, dass das für NT 4.0 gilt. Bei 2000 ändert sich das Computerkennwort nur alle 30 Tage...

 

grizzly999