ล้างค่า Active Directory [ปิด]

มีใครรู้บ้างเกี่ยวกับเครื่องมือที่มีประโยชน์ในการกำจัด Active Directory บนโดเมน Server 2003 ฉันต้องการล้างคอมพิวเตอร์เก่าและอื่น ๆ และต้องการเครื่องมือฟรี

ฉันมีอุปกรณ์มากมายที่ฉันรู้ว่าไม่มีอยู่และฉันต้องการทำความสะอาดก่อนที่จะสร้าง DC ใหม่

คุณมีเครื่องมือทั้งหมดที่คุณต้องการในตัวควบคุมโดเมนของคุณแล้ว คำสั่งหลักที่คุณต้องการที่จะใช้เป็นDSQUERY ในการค้นหาวัตถุที่ไม่ได้ใช้งานเป็นเวลา 52 สัปดาห์ให้เปิดหน้าต่าง CMD และประเภท:

DSQUERY computer -inactive 52
DSQUERY user -inactive 52

นอกจากนี้คุณยังสามารถค้นหารหัสผ่านเก่าโดยใช้สวิทช์แทน-stalepwd <num of days> -inactiveคุณสามารถค้นหาบัญชีที่ถูกปิดใช้งานโดยใช้-disabledสวิตช์

หากคุณต้องการที่จะนำมันไปสู่ระดับถัดไปคุณสามารถให้มันย้ายวัตถุไปยัง OU ที่คุณเลือกโดยอัตโนมัติ (ซึ่งคุณสามารถวิเคราะห์สิ่งที่มีอยู่ก่อนที่คุณจะดำเนินการต่อไป) โดยการส่งผลลัพธ์ไปยังคำสั่ง DSMOVE :

DSQUERY computer -inactive 52 | DSMOVE -newparent <distinguished name of target OU>

นี่คือคำสั่ง builtin DS ทั้งหมดที่จะทำการทดสอบด้วย:

dsadd /? - help for adding objects.
dsget /? - help for displaying objects.
dsmod /? - help for modifying objects.
dsmove /? - help for moving objects.
dsquery /? - help for finding objects matching search criteria.
dsrm /? - help for deleting objects.

OldCmpโดย JoeWare ได้รับการใช้เครื่องมือบรรทัดคำสั่งแบบง่าย ๆ มากมายที่สร้างรายงานบนเว็บของผู้ใช้และคอมพิวเตอร์ที่ไม่ได้รับการรับรองความถูกต้องในเครือข่ายในขณะที่ ยังสามารถลบออกจากโฆษณาสำหรับคุณ

ในตำแหน่งก่อนหน้าของฉันเครือข่ายทั่วโลกที่มีผู้ใช้ประมาณ 15,000 คนเราจะเรียกใช้แบตช์ไฟล์ในแต่ละเดือนโดยใช้คำสั่ง dsmove ตามที่ Izzy อธิบายเพื่อย้ายบัญชีผู้ใช้และเครื่องที่ไม่ได้ใช้งานทั้งหมดไปยังพื้นที่พัก โอเปอเรเตอร์จะตรวจสอบบัญชีเหล่านั้นด้วยตนเองเป็นระยะเพื่อดูรายการผู้ใช้ที่ทราบว่าอยู่ในสถานะลาหยุดและจะลบรายการใด ๆ ที่ไม่ได้อยู่ในรายการนั้น ก่อนหน้านี้สิ่งที่เคยใช้เวลาในการดำเนินการด้วยตนเองกลายเป็นงานกึ่งอัตโนมัติง่าย ๆ ใช้เวลาเพียงไม่กี่นาทีในแต่ละเดือน