Suppression d'anciens ordinateurs sur un domaine

Le domaine Windows que je gère contient des centaines de noms d'ordinateurs que je ne reconnais pas et j'aimerais supprimer les anciens qui ne sont pas utilisés avant d'essayer de retrouver ceux qui sont mal nommés.

Existe-t-il un moyen de voir la dernière fois qu'une machine s'est connectée au réseau? Soit via dhcpd ou un événement de connexion utilisateur ou autre chose.

Vous pouvez utiliser dsquery( lien technet ) pour localiser les ordinateurs inactifs:

dsquery computer -inactive 10 -limit 0

Affiche les ordinateurs inactifs depuis 10 semaines ou plus.

De dsquery computer /?( lien technet )

...
-inactive <NumWeeks>        Finds computers that have been inactive (stale)
                            for at least <NumWeeks> number of weeks.
...

Vous pouvez diriger la sortie vers dsrm( lien technet ) si vous souhaitez supprimer la liste du domaine. Veuillez noter que cela ne vous dérangera pas de vous inviter à appliquer la quantité appropriée de prudence.

dsquery computer -inactive 10 -limit 0 | dsrm -noprompt

Vous pouvez renvoyer des comptes d'ordinateur via DSQUERY. L'exemple ci-dessous renvoie les comptes d'ordinateurs qui ne se sont pas connectés au cours des 4 dernières semaines.

dsquery computer -inactive 4 -limit 0 

Vous pouvez ensuite diriger la sortie vers un fichier ou simplement les supprimer en redirigeant vers la commande DSRM.

dsquery computer -inactive 4 -limit 0 | dsrm -noprompt

Des fonctionnalités similaires peuvent être obtenues via PowerShell, je suis sûr.

Le script VB > ici < identifiera les objets informatiques dans votre AD qui n'ont pas eu de réinitialisation de mot de passe informatique dans un nombre de jours spécifié, puis les déplacera vers une unité d'organisation que vous pouvez spécifier, ainsi que désactivera leurs comptes informatiques pour vous (qui me semble préférable à une simple suppression - plus sûr!)

Je l'ai déjà utilisé et ça marche très bien.