Identifier les comptes d’ordinateurs à supprimer.

Il arrive au bout d’un certain temps d’avoir des comptes d’ordinateurs qui ne servent plus dans le domaine.
Pour identifier ces comptes qui ne se sont pas connectés depuis longtemps, lancer la commande:

Get-QADComputer -IncludeAllProperties -SizeLimit 0 -SearchRoot "domaine.local/OU_Computers" | ft Name,ParentContainer,OSName,pwdlastset

Le « pwdlastset » correspond à la date de la dernière connexion de l’ordinateur sur le domaine.

Related posts:

1. Afficher le Lastlogon des utilisateurs d’une OU.
2. Activer l’héritage de la sécurité sur des comptes AD.
3. Relation d’approbation pour la migration.
4. Filter les comptes avec PasswordNeverExpires.
5. Supprimer un DC du domaine.