 |
Se o administrador não possuir uma política interna para a remoção de contas de computador que não estão mais em uso na rede, não demorará muito para o AD ficar repleto de contas que não estão mais associadas a computadores físicos/reais.
Antes do administrador adotar um padrão de gestão (que em geral se dá através de uma parceria entre TI e RH/DP da empresa), é recomendado remover ou desativar as contas não mais utilizadas.
Se você possui um sistema que faz o inventário de ativos na rede, talvez ele mostre o último logon das contas no domínio (Last logon). Esta informação já é suficiente para você ter certeza se o item em questão se trata de uma conta inativa de computador. Por exemplo:
Último logon da estação: 23/05/2015.
Com esta informação já podemos ter, no mínimo, razoável certeza de que a conta não está mais em uso, pois afinal de contas, o AD não registra este logon há mais de 02 anos! Assim ela poderá ser excluída sem preocupações. Mas tal funcionalidade citada talvez não exista no software que você utiliza em sua rede.
Eu particularmente gosto de trabalhar com uma margem de no mínimo 03 meses para o "Last Logon" de uma workstation, mas isso depende do cenário de cada corporação. Talvez um usuário faça home office sem no entanto fazer uso de uma conexão VPN e raramente comparece à empresa.
No entanto, se existirem muitas a serem deletadas, o administrador terá um trabalho bem repetitivo no AD.
Como então podemos identificar o último logon de um computador e ao mesmo tempo excluir de uma só vez diversas contas de computador sem nenhuma complicação?
A *Solarwinds possui um conjunto muito prático de ferramentas free para nos auxiliar na gestão do AD. Minhas próximas postagens se basearão em algumas ferramentas disponibilizadas por este desenvolvedor.
OBS 01: Antes é necessário um breve cadastro no site do desenvolvedor.
OBS 02: A ferramenta poderá ser executada a partir de uma estação de trabalho.
OBS 02: A ferramenta poderá ser executada a partir de uma estação de trabalho.
