Comment puis-je find des users qui ont été inactifs car avant que le niveau fonctionnel du domaine ne soit élevé en 2003?

J'essaie d'éliminer les counts inactifs et j'ai découvert que la majorité des counts étaient inactifs, car avant que notre niveau fonctionnel de domaine ne soit élevé à 2003. L'atsortingbut lastLogonTimestamp est <Not Set> sur tous ces counts et DSQuery User -inactive # ne les renverra pas.

Comment puis-je find ces counts inactifs?

Si je récupère une list de counts avec lastLogonTimestamp <Not Set> , la list serait-elle un indicateur fiable d'un count mort?

2 Solutions collect form web for “Comment puis-je find des users qui ont été inactifs car avant que le niveau fonctionnel du domaine ne soit élevé en 2003?”

C'est de mon téléphone, alors pardonne-moi s'il y a de légères erreurs de syntaxe:

get-aduser -Filter lastlogontimestamp -eq $null -properties lastlogontimestamp

Devrait revenir en arrière ce que vous cherchez. Avoir une valeur nulle pour LastLogonTimestamp signifie que le count n'a pas ouvert une session depuis que le DFL a été élevé, donc c'est un moyen fiable de les searchr, comme vous l'avez déjà pensé.

Vous devriez également pouvoir utiliser la fonction Requêtes enregistrées d'ADUC pour searchr cela, mais je ne suis pas sûr de la syntaxe exacte dont vous devriez searchr un atsortingbut nul. Je préfère beaucoup PowerShell.

OldCmp fonctionne sur lastLogonTimeStamp, mais peut également fonctionner hors de pwdLastSet, donc si vous avez des users qui n'ont pas défini leur mot de passe pour toujours (et en supposant que vous avez besoin de modifications de mot de passe), cela pourrait fonctionner (modifier) ​​pour valider votre requête ou celle qui MDMarra recommand.

  • Windows Server 2003 - "Le journal de security sur ce système est plein." Message lors de la connection
  • Impossible d'accéder à l'imprimante partagée sur un controller de domaine - Ouverture de session échoué
  • Différence entre profil et path d'access
  • Impossible d'installer Office 2007 sous Windows 2003 Terminal Server
  • Les dossiers WebDav ne sont pas accessibles sur les servers
  • Quels noms d'hôte et les ports devraient être ouverts dans un pare-feu pour permettre aux mises à jour Windows de fonctionner?
  • Comment se connecter à un controller de domaine spécifique?
  • Comment restreindre la langue user lors de la connection?
  • L'adhésion de Windows 7 Professional à un domaine Windows Server 2003 R2 x64 échoue
  • Quand et comment append le pilote WiFi lors de l'utilisation de l'image WDS
  • Le pilote d'printing x64 continue de requestr un disque Windows x64
  • Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de rĂ©seau.