Depuración del DA

una solicion para saber que estaciones ya no existen en un ambiente que uso
es simple.

ejecuto un script para obtener todas las estaciones, les hace luego un ping
y si ya no estan en DNS registradas las guardo en un archivo. (osea esto
sirve asi la maquina este apagada.)

Esto lo he usado siempre y no he tenido problemas, si quiere te dejo los
scrips y pruebas.

Al final tengo un script que toma esta lista y deshabilita la cuenta de
maquina, y mas adelnate cuando ya estoy seguro las borro con otro script.
(bueno hoy en dia estoy seguro que el procedimiento no falla)

Asegurese que la politica de que las cuentas de maquinas siempre cambien su
password de maquina este activa, asi tambien podras ver hace cuanto no
cambian el password de maquina

Las cuentas de usuario en un ambiente normal donde se exige cambio de
password cada determinado tiempo, tambien serviria para saber cuales cuentas
de usuario no han cambiado su password hace determinado tiempo teniendo en
cuenta cada cuanto exiges que el password sea cambiado...



Rodolfo Parrado Gutiérrez
MVP Windows Server Security MCT MCSE MCSA MCP+I
https://mvp.support.microsoft.com/profile/Rodolfo

La seguridad no es binaria. No es un switch o aún una serie de switches. No
es un firewall, IDS, NIDS, PIDS, APIDS, IPS, HIDS. No puede ser expresada en
términos absolutos. No le creas a cualquier persona que intente convencerte
de otra manera. La seguridad es relativa, es solamente más segura y menos
segura. Adicionalmente, la seguridad es dinámica, todo cambia, las personas,
los procesos y la tecnología. Es por eso que en el fondo todos estos
factores hacen el manejo de la seguridad más difícil. Ten siempre en mente
que las personas y los procesos son partes integrales de la seguridad.
Eduque a las personas y las empresas, con los principios, las prácticas y
las recomendaciones, no solamente para estar equipadas para administrar la
seguridad, sino también para que estén equipadas en pensar acerca de la
seguridad. La seguridad interna es importante, no solo la externa.


"Juan Carlos Carvajal F."
wrote in message news:
> Hola a todos,
>
> Me gustaria saber como extraigo o como puedo visualizar la fecha y hora
> del
> ultimo logon de los usuarios en mi dominio, tengo un Directoria Activo con
> windows 2003 server, el cual esta compuesto de un total de 750 usuarios y
> más
> o menos el mismo numero de maquinas miembros del dominio.
>
> Por razones de mantenimiento he descubierto que aparecen creados alrededor
> de 900 usuarios y casi 1100 maquinas como miembros del dominio.
>
> Mi pregunta es como puedo visualizar, pedir o gestionar una busqueda o
> informe que me arroje el Directorio Activo, en el cual pueda ver las
> fechas y
> horas del ultimo logon de los usuarios dentro del dominio o la fecha y
> hora
> en que las mauinas miembros del dominio estuvieron activas en este.
>
> De antemano les agradezco las guias sobre este asunto, las cuales me den
> pautas para solucionar mi duda.