J’ai remarqué que nous avons dans Active Directory plus d’utilisateurs que l’entreprise n’a d’employés réels.
Existe-t-il un moyen simple de vérifier plusieurs comptes Active Directory et de voir s’il y a des comptes qui n’ont pas été utilisés depuis un certain temps ? Cela devrait m’aider à déterminer si certains comptes doivent être désactivés ou supprimés.
Le livre Active Directory Cookbook d’O’Reilly donne une explication au chapitre 6 :
6.28.1 Problème :
Vous voulez déterminer quels utilisateurs ne se sont pas connectés récemment.
6.28.2 Solution
6.28.2.1 En utilisant une interface graphique
Ouvrez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.
Dans le volet de gauche, faites un clic droit sur le domaine et sélectionnez Rechercher.
À côté de Rechercher, sélectionnez Requêtes communes.
Sélectionnez le nombre de jours à côté de « Jours depuis la dernière connexion ».
Cliquez sur le bouton Rechercher maintenant.
6.28.2.2 En utilisant une interface en ligne de commande
dsquery user -inactive < NombreSemaines >
Pour plus d’informations, consultez la recette 6.28.