Comment puis-je find des users qui ont été inactifs car avant que le niveau fonctionnel du domaine ne soit élevé en 2003?

J'essaie d'éliminer les counts inactifs et j'ai découvert que la majorité des counts étaient inactifs, car avant que notre niveau fonctionnel de domaine ne soit élevé à 2003. L'atsortingbut lastLogonTimestamp est <Not Set> sur tous ces counts et DSQuery User -inactive # ne les renverra pas.

Comment puis-je find ces counts inactifs?

Si je récupère une list de counts avec lastLogonTimestamp <Not Set> , la list serait-elle un indicateur fiable d'un count mort?

2 Solutions collect form web for “Comment puis-je find des users qui ont été inactifs car avant que le niveau fonctionnel du domaine ne soit élevé en 2003?”

C'est de mon téléphone, alors pardonne-moi s'il y a de légères erreurs de syntaxe:

get-aduser -Filter lastlogontimestamp -eq $null -properties lastlogontimestamp

Devrait revenir en arrière ce que vous cherchez. Avoir une valeur nulle pour LastLogonTimestamp signifie que le count n'a pas ouvert une session depuis que le DFL a été élevé, donc c'est un moyen fiable de les searchr, comme vous l'avez déjà pensé.

Vous devriez également pouvoir utiliser la fonction Requêtes enregistrées d'ADUC pour searchr cela, mais je ne suis pas sûr de la syntaxe exacte dont vous devriez searchr un atsortingbut nul. Je préfère beaucoup PowerShell.

OldCmp fonctionne sur lastLogonTimeStamp, mais peut également fonctionner hors de pwdLastSet, donc si vous avez des users qui n'ont pas défini leur mot de passe pour toujours (et en supposant que vous avez besoin de modifications de mot de passe), cela pourrait fonctionner (modifier) ​​pour valider votre requête ou celle qui MDMarra recommand.

  • Que se passe-t-il lorsque mes users Archive Mail?
  • Le nouveau file Word 2k3 édite soudainement super-slow over network
  • Contrôle de la session des services terminaux avec des droits élevés
  • Puis-je créer des loggings DNS pour certains hôtes, déléguer d'autres requêtes dans le même domaine à un autre server DNS?
  • Le nom ou ID de security (SID) du domaine spécifié est incompatible avec les informations de confiance pour ce domaine
  • L'imitation d'ASP.NET?
  • blat.exe est supprimé de mes servers
  • Quel est le meilleur guide pour déployer des clients XP depuis 2003 Server avec WDS en mode Native?
  • Notification par courrier électronique avant la mise à jour de Windows sur le serveur?
  • Pouvez-vous savoir quand un nouvel user a été créé dans Active Directory sur Windows 2003 Server?
  • Windows Server 2003 Pas en réponse
  • Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de rĂ©seau.