我们有
一个中等规模的AD安装,大约1000名员工,可能有1800个有效的计算机帐户(服务器,PC,虚拟机).因为我们在3 – 4年的周期内更换桌面硬件,所以清理旧的计算机帐户是一项必要的任务,通常会被推迟.我们目前有3200个帐户！).我们有
一个强大的流程来识别未使用的
用户帐户并禁用/
删除它们,但没有适用于计算机帐户.
我们知道像oldcomp,powershell等工具,我们甚至有一个Windows批处理脚本,它使用dsquery和dsrm来处理这个问题,但我们实际上并没有生产任何东西.
我的问题很简单 – 您使用什么过程来清理这些帐户？
PowerShell dsquery.真.管道很短,运行速度很快.使用DSQuery
生成一个未在$days内
登录的计算机帐户列表,通过我们的任何例外列表运行它,然后通过dsrm发送
输出.工作
一个款待,我们甚至可以创建
一个日志
文件,
显示哪些机器在什么时候被
删除.
