bobby iskandar zulkarnain

No measurement can be performed until something is observed

Finding and removing inactive/stale computer accounts from Active Directory

Rekan-rekan, untuk clean up computer account yang sudah tidak aktif/tidak eksis/ basi di Active Directory, pakai versi Windows 2003? kalau ya, pastikan minimal sudah terinstal Windows Server 2003 Service Pack 1 Administration Tools Pack, atau yg lebih baru.

Kalau menggunakan windows Server 2008, langsung aja, gunakan perintah command line sebagai berikut:

dsquery computer -inactive 10 -limit 0

image

Keterangan parameter :

-inactive 10 : untuk mencari computer account yang sudah basi selama sekurangnya 10 minggu yang lalu.

-limit : menentukan jumlah objek yang cocok dengan kriteria yang diberikan untuk di tampilkan, dimana jika nilainya 0, seluruh objek yang cocok akan ditampilkan

Setelah melihat hasilnya dalam daftar pastikan komputer-komputer ini sudah basi (stale) di jaringan Active Directory, dan kemudian gunakan perintah berikut untuk menghapusnya:

dsquery computer -inactive 10 -limit 0 | dsrm –noprompt

image

Keterangan parameter:

-dsrm -noprompt : Silent mode: do not prompt for delete confirmation

Semoga dapat bermanfaat

Share this post: | | | |

Comments

No Comments