Profissionais TI - Pra quem respira informação

Nesta dica iremos mostrar como pesquisar usuários inativos no domínio.

Com o  passar do tempo, o Active Directory vai ficando cada vez mais populoso com usuários, computadores, grupos, etc e isso pode causar dores da cabeça aos administradores quando um dia tem que verificar quais são os usuários e computadores inativos no AD.

Mas como para (quase) tudo tem um jeito, neste caso, não seria diferente. Hoje darei uma dica de como verificar quais são os usuários que estão inativos no AD baseado em uma quantidade de dias usando o PowerShell.

1. Abra o PowerShell com privilégios de administrador.

2. Com PowerShell aberto, iremos pesquisar os usuários que não logam no nosso domínio próximo há um mês. Para isso, digitaremos no PowerShell: dsquery user -inactive 4.

O comando tem como retorno pesquisar (dsquery) usuários (user) inativos (-inactive) há 4 semanas (4). Teclando Enter, retornará os seguintes users:

No exemplo acima, temos dois usuários que estão inativos há 4 semanas:

• “CN=Diana Lima, ….
• “CN=Antonia Davi, …

3. Por padrão, só será mostrada uma listagem de 100 usuários inativos. Porém, se quisermos que apareça uma listagem maior, usaremos no final -limit 1000.

Exemplo abaixo, adicionei -limit 100. O certo é  -limit 1000. (Bati um print errado. =/)

4. Agora exportaremos esse resultado em um arquivo .html. Para isso, usaremos o Out-File seguido do caminho em que salvaremos o arquivo. Digite: dsquery user -inactive 4 -limit 100 | Out-File c:\usersinativos.html

No exemplo acima, estamos pesquisando os usuários inativos há 4 semanas (dsquery user -inactive 4) e salvando em um arquivo chamado usersinativos.html no diretório C: da estação (Out-File c:\usersinativos.html).

5. Agora iremos verificar no diretório C: se realmente criou o arquivo com o resultado.

6. Abrindo o arquivo:

Artigo publicado originalmente em diegogouveia.com.br/2016/07/13/pesquisar-usuarios-inativos-no-dominio/