Limpiar Objetos obsoletos en Active Directory

Algunas veces cuando administramos Servidores con Active Directory es necesario realizar una determinada limpieza de objetos obsoletos como por ejemplo, computadoras y usuarios, que por algun motivo se encuentran en nuestro Directorio Activo, pero que desde ya hace mucho tiempo no se encuentran activos, ya sea porque fueron formateados y se les cambió el nombre, o simplemente dejaron de funcionar y fueron reemplazados por un equipo nuevo.

En esta oportunidad realizaré un reporte de computadoras que no se reportaron con el Active Directory hace mas de 12 semanas, aproximadamente 3 meses.

No olvidar que para hacer estos reportes se utiliza el Módulo de Powershell de Active Directory. La parte última del comando, exporta la lista de computadoras a un archivo .txt en la ruta especificada.

Captura

En el caso de que se apruebe deshabilitar todas las computadoras arriba reportadas, ejecutamos el siguiente comando y dehabilitamos automaticamente dichas computadoras.

dsquery computer -inactive 12 | dsmod computer -disabled yes

  • Adjunto otros comandos que siempre son de gran utilidad.

    Usuarios están inactivos en el directorio activo desde hace 12 semanas (3 meses)
    dsquery user -inactive 12 -limit 0

    Usuarios están deshabilitados en el directorio activo
    dsquery user -disabled

    Direcciones email de los usuario
    dsquery user –samid * | dsget user -email

    Deshabilitar un PC en el directorio activo
    dsmod computer PC12 -disabled yes

    Listado de todos los PCs
    dsquery computer -name * | dsget computer -samid

Anuncios

Acerca de eldeza

System Engineer, MVP Microsoft, CCNA, CCNA Security, MCSA Windows Server 2012, MCSA Office 365, Specialist Azure, ITIL Certification

Publicado el 12 de agosto de 2014 en Windows Server 2008 R2. Añade a favoritos el enlace permanente. 2 comentarios.

  1. hola que tal, me fue de ayuda tu post, pero si solo quiero exportar la lista de usuarios activos?….como debo hacerlo.

  2. gracias excelente , muy buen aporte

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: