A dica tem como alvo os profissionais que gerenciam ambientes com Active Directory (AD) e precisam manter o ecossistema atualizado e protegido.
Por diversas vezes as empresas precisam preservar objetos inativos por questões de auditoria porém, neste caso, estes devem ser mantidos bloqueados e em uma Organizational Unit (OU) separada das contas que estejam ativas e em produção.
O pacote Admin Bundle for Active Directory conta com 3 ferramentas administrativas que simplificam o gerenciamento do AD.
Inactive User Account Removal Tool – Varre o domínio em busca de contas de usuário inativas, com a opção de removê-las diretamente pela ferramenta. Ainda permite a geração de relatórios em csv.
Inactive Computer Account Removal Tool – Novamente uma varredura no domínio, dessa vez buscando contas de computadores inativas. Como na opção acima, é possível remover as contas e gerar relatórios.
User Import Tool – Ferramenta para criação de usuários em massa que permite, inclusive, a especificação de atributos.
A utilização de dá de forma simples. Basta validar as credenciais administrativas do domínio e configurar o período de inatividade dos objetos para obter a lista:
No exemplo abaixo, uma busca por computadores inativos desde 01/01/2018
Selecionados os computadores, basta clicar em REMOVE ou EXPORT.
No exemplo abaixo a opção de exportar gerará o relatório em CSV:
Para obter o Solarwinds Admin Bundle for Active Directory:
https://www.solarwinds.com/free-tools/active-directory-admin-tools-bundle
Página do Fabricante: Solarwinds.com
Essa foi mais uma dica do parceiro Paulo Santanna: Solarwinds Free Admin Bundle for Active Directory
