inaktive Computerkonten feststellen?

[Darksun777 10]

Hallo Leute,

 

vielleicht hat jemand eine Idee:

 

Bei uns wurden einige Rechner aus dem Netz entfernt und es wurde versäumt, die dazugehörigen Computerkonten zu löschen.

 

Kann ich im AD irgendwie feststellen, welche Computerkonten schon längere Zeit nicht mehr "benutzt" wurden? Also irgendwie das letzte "Anmeldedatum" des Kontos anzeigen ?

 

Danke für jeden Tip :)

 

Greetz

[Darksun777 10]

mir fällt gerade ein, ich glaube mal von einer erweiterung fürs AD gelesen zu haben, mit der man eine neue registerkarte im AD Benutzer & Computer bekommt .. wo man auch das Anmeldedatum etc sieht .. ?

 

Finde es aber mit der SuFu leider nicht .. Weiss jemand was`?

[Velius 10]

Hallo

 

Kohn hat 'mal sowas geposted, weiss aber nicht mehr wo....

 

 

Gruss

Velius

[Gadget 37]

Hi Leute,

 

bin schon da - :D

 

Hier ist der Tipp aus dem alten Thread:

 

http://www.mcseboard.de/showpost.php?p=299833&postcount=15

 

Gruß Kohn

[Darksun777 10]

Danke für den Tip !! :)

 

Ich überlege das mal einzubauen.

Schade das es keine "elegante" Lösung gibt, wie diese .dll für die Benutzerkonten.

 

Naja,vielleicht kommt ja mal irgendwann was in der Richtung.

 

Schönen Tag noch :)

[Darksun777 10]

Ich schieb den Thread mal wieder nach oben, da ich immer noch nach einer Lösung suche ..

 

Ich hab mal mit "DSQUERY" rumprobiert, aber da kann man anscheinend irgendwie nur einen genauen Zeitpunkt angeben..

 

Also wenn ich z.b. 30 Tage angebe (seit wann das Konto inaktiv sein soll/muss) dann werden auch nur die Konten angezeigt, die GENAU 30 Tage inaktiv sind .. (nicht aber z.b. 31 oder 40)

 

Hat da jemand Tips für mich..?

[Zearom 10]

das LDAP-Objekt "Computer" hat die Elemente "lastLogon" und "LastLogoff", die DirectoryServices aus dem dotnet-Framework machen daraus ein COM-Objekt aus dem ich das Datum abrufen kann. nur mal so als reinwurf in die Fragestellung, evtl hilft das Googeln nach den beiden Feldern um ne Lösung zu erhalten. ich würde ja selber eben suchen, nur hab gerade n bisschen stress hier, deswegen nur mal so als reinwurf.

[Das Urmel 10]

Schau mal hier

http://www.somarsoft.com/

 

Password Age könnte helfen.

[hekmek 10]

Hallo,

 

also für diesen Zweck setzte ich das Freeware Tool OldCMP ein:

 

http://www.joeware.net/win/free/index.htm

 

Das lasse ich jedes WE laufen und hab das schön in einem HTML Report. Das nutzt auch das Attribut LastLogonTimestamp.

Man kann die Rechner auch gleich deaktivieren/löschen...kleines feines Tool.

 

 

Grüße

Hekmek

[Das Urmel 10]

LastLogonTimestamp

Bedingt aber W2K3 Modus, oder irre ich da?

[hekmek 10]

@Das Urmel

Das ist richtig, das Tool geht aber wahlweise auf pwdLastSet (W2K Domäne) oder auf LLT (Windows 2003 native).

[Darksun777 10]

Hi nochmal,

 

THX @ all für die Hilfe & die Tools .. Problem ist nun gelöst :)

 

Danke!

[Grobiii 10]

http://www.microsoft.com/technet/scriptcenter/topics/win2003/lastlogon.mspx

 

 

das sollte helfen. Script um die Felder auszulesen und den Wert in ein datum umzuwandeln.