Active Directory - Movendo Contas de Computador Antigas

Hoje tive a necessidade de fazer uma limpeza no meu Active Directory para contas antigas de computadores. 

O comando para verificar é:

DSQUERY computer -inactive 5

Nesse comando temos:
DSQUERY = comando
computer = tipo de objeto
-inactive 5 = tempo que as maquinas estão inativas
nesse caso do exemplo 5 são 5 semanas inativas

Agora se quiser "limpar" (mas não remover as contas de computadores) primeiro crie uma OU com o nome que você achar mais sucinto, no meu caso criei "Inativos" e fiz a junção dos dois comandos:

Para criar OU:
dsadd ou "OU=Inativos,DC=empresa,DC=local"

DSQUERY computer -inactive 5 | DSMOVE -newparent "OU=Inativos,DC=empresa,DC=local"

Com isso mantemos nosso ADDS (Active Directory Domain Services) dentro da realidade atual do seu dominio.

Obrigado a todos que ainda acessam o BLOG, até o fim de 2018 ele está no ar.

Comentários

Postagens mais visitadas