Pular para o conteúdo principal

Descobrindo usuários inativos no AD (windows)

Devido a alta quantidade de usuários em meu AD, resolvi analisar a quantidade de usuários inativos a mais de 8 semanas, Para isso utilizei o "DSQUERY", ferramenta nativa do Windows.

A linha de comando que utilizei foi a seguinte:


dsquery user -inactive 8 -limit 5000 ou=Clientes, DC=DOM, DC=COM |dsget user -samid > D:\inativos.txt


Onde:


  • -inactive 8
    verificar os usuarios inativos com mais de 8 semanas
  • -limit 5000
    o limite de linhas do comando é 100, por isso utilizei um tamanho exorbitante.
  • OU=Clientes
    Nome da OU onde será verificado os usuarios
  • DC=DOM
    Nome do Dominio
  • DC=COM
    Segundo nome do Dominio (DOM.COM)
  • |dsget user -samid
    esse comando vai trazer o nome amigável dos usuarios
  • D:\inativos.txt
    Caminho e nome do arquivo onde será salvo a pesquisa.

Comentários