» active directory

Consultas Active Directory

alexbogus — Wed, 04 Mar 2009 19:24:06 +0000

Unas notas rápidas para dos consultas de Active Directory

Consultar tombstone lifetime

dsquery * "CN=Directory Service,CN=Windows NT,CN=Services,
CN=Configuration,DC=yourdomain,DC=com" -scope base -attr tombstonelifetime

Consultar roles FSMO

netdom query fsmo

Tags: active directory, active directory, dsquery, microsoft, netdom, sistemas, windows, windows, windows server

Herramientas para gestionar Active Directory

alexbogus — Tue, 18 Nov 2008 19:17:42 +0000

Un apunte rápido. A continuación os dejo un link realmente interesante donde podrás encontrar herramientas que ayudan mucho a la administración del Directorio Activo, alguna de ellas son mejoras de las herramientas que publica Microsoft.

Joeware Free Tools: Joeware.net

Tags: active directory, sistemas

Tip: Active Directory lastlogin

alexbogus — Mon, 06 Oct 2008 15:04:20 +0000

Cuando administramos un Active Directory es necesario realizar ciertas tareas de mantenimiento para poder tenerlo en perfecto estado de revista. Una de las tareas que es importante realizar es llevar un control de las cuentas de usuario creadas en el sistema, de forma que no tengamos cuentas que no se utilicen que puedan ser potencialmente explotadas y generarnos un problema de seguridad. Aunque por otras razones no solo de seguridad, sino de estética ¿de qué nos sirve tener 200 cuentas de usuario si solo tenemos 50 usuarios y el resto están en desuso? pues para realizar este tipo de tareas aquí os dejo un tip muy útil:

dsquery user -inactive 1

Con este comando, obtendremos los usuarios inactivos 1 semana atrás en el tiempo, es decir, los usuarios que hace una semana que no hacen login en el directorio activo. Esta consulta solo es válida en Dominios Windows 2003 nativos.

Tags: active directory, sistemas, windows