2008 R2

Telepuzik · Отправлено: **12:33, 21-11-2012** | #2

Цитата ekzarh:

Search-ADaccount -AccountInactive -Timespan 90 -ComputersOnly »

Кавычки обязательны в данной команде: Search-ADaccount -AccountInactive -Timespan "90" -ComputersOnly

ekzarh · Отправлено: **12:43, 21-11-2012** | #3

Кавычки поставил. Все равно выдал все компы из домена, включая те, что 100% каждый день в сети.
Даже контроллеры домена в список попали.

Telepuzik · Отправлено: **12:58, 21-11-2012** | #4

Цитата ekzarh:

Даже контроллеры домена в список попали. »

Покажите вывод всех параметров для одной записи из результатов выполенения команды.

ekzarh · Отправлено: **13:01, 21-11-2012** | #5

AccountExpirationDate :
DistinguishedName : CN=EVENINGSUP,CN=Computers,DC=colvir,DC=ru
Enabled : True
LastLogonDate :
LockedOut : False
Name : EVENINGSUP
ObjectClass : computer
ObjectGUID : d2f008ae-a55c-4ee1-8d2e-801d51a404f1
PasswordExpired : False
PasswordNeverExpires : False
SamAccountName : EVENINGSUP$
SID : S-1-5-21-1838402652-1095748026-3920259944-5124
UserPrincipalName :

Мне вот тут не нравится , что LastLogonDate пусто.
Такое впечатление, что из-за того что он не может получить этот параметр все проблемы и возникают.
Но, вот почему он не может его получить?

Telepuzik · Отправлено: **13:16, 21-11-2012** | #6

Цитата ekzarh:

Но, вот почему он не может его получить? »

Цитата ekzarh:

Поднял режим работы домена и леса до Windows 2003, опять попробовал этой же командой, ошибки не получил »

После данной операции Вы перезагружали КД и компьютеры?

ekzarh · Отправлено: **13:21, 21-11-2012** | #7

Опс.
Не перезагружал.
Точнее перезагружен был только один - резервный.
Основной не перезагружал.

Telepuzik · Отправлено: **14:04, 21-11-2012** | #8

Цитата ekzarh:

Точнее перезагружен был только один - резервный.
Основной не перезагружал. »

Перезагрузите один из клиентских компьютеров и посмотрите будет ли у него заполняться параметр LastLogonDate.

ekzarh · Отправлено: **15:14, 21-11-2012** | #9

Вот оно что.
Точно.
Изменил запрос на
get-adcomputer -properties lastLogonDate -filter * | where { $_.lastLogonDate -lt (get-date).addmonths(-0) } | FT Name,LastLogonDate
и в списке появились все компы вообще, но дата была только у тех, которые перезагружались.
Как я понимаю, чтобы получить правильную картину, нужно будет перезагрузить все доступные компы.
Спасибо за помощь.
А dsquery по той же причине не работает?

Telepuzik · Отправлено: **15:39, 21-11-2012** | #10

Цитата ekzarh:

dsquery user domainroot -name * -inactive 3 »

Так Вам нужен список компьютеров или пользователей? Для компьютеров необходимо использовать команду:dsquery computer -inactive 3.