דילוג לתוכן הראשי
AD Academy
חזרה לכל המתכונים
רמה: מתחילעודכן לאחרונה:

למצוא מחשבים שלא התחברו לדומיין 90 יום

$cutoff = (Get-Date).AddDays(-90)
Search-ADAccount -ComputersOnly -AccountInactive -TimeSpan 90.00:00:00 |
  Where-Object { $_.LastLogonDate -lt $cutoff } |
  Select-Object Name,LastLogonDate,DistinguishedName |
  Export-Csv stale-computers.csv -NoTypeInformation

למה זה ככה

חשבונות מחשב מתים הם שטח תקיפה מיותר וגם מבלבלים אינוונטר.

פירוק הפקודה

פרמטרלמה זה ככה
LastLogonDateמתעדכן ברפליקציה ולכן מדויק ל־±14 יום. לדיוק מלא בדוק מול כל DC.
AddDays(-90)סף הנטישה. 90 יום מקובל; לניידים של אנשי שטח לפעמים 120.

זהירות

אל תמחק ישירות. שלב ראשון: הוצא רשימה. שני: Disable + העברה ל־OU נפרד. מחיקה רק אחרי 30 יום בלי תלונות.

שים לב

  • אל תמחק ישר: קודם Disable והעברה ל־OU נפרד לחודש.
  • שרתים כבויים לתקופה יכולים להופיע כאן — בדוק לפני.

מתכונים קרובים