wer hat welches Servicepack bei uns installiert?

[majoo 10]

Hallo,

 

gibt es eine einfache Methode herauszufinden welches Servicepack unsere Benutzer installiert haben?

Vielleicht läßt sich das tabellarisch aus dem AD lesen???

 

Windows 2003 Domäne mit WinXP und Vista Client.

 

Gruß

[IThome 10]

Hiermit z.B.

Microsoft Baseline Security Analyzer 2.1

edit: Hm, da steht leider gar nicht, welches Servicepack installiert ist :(

[Daim 12]

Servus,

 

z.B. mit Dsquery:

 

Dsquery * domainroot -filter (objectCategory=Computer) -attr distinguishedName location operatingSystem operatingSystemVersion operatingSystemServicePack -limit 0 > C:\Dsquery.txt

 

 

 

Oder mit Repadmin, aus den Windows Support Tools (alles in einer Zeile und nach dem /atts: kommt KEIN Leerzeichen):

 

Repadmin /showattr <DNS-Domänenname oder DC> ncobj:domain: "/filter: (&(objectcategory=computer)(primaryGroupID=516))" /subtree /atts:

operatingSystem,operatingSystemVersion,operatingSystemServicePack

[NilsK 2.938]

Moin,

 

um auch noch was zu ergänzen:

faq-o-matic.net Wie kann ich abfragen, welche Rechner welches Service Pack haben?

 

Gruß, Nils

[majoo 10]

ah super.

Vielen Dank schon mal für die Tipps.

Die Liste ist mit dsquery und repadmin echt klasse, nun habe ich aber gesehen, dass sehr viele Computer Objekte gelistet werden, die längst verschrottet sind.

Gibt es vielleicht noch ein Attribut, dass mir die letzte Anmeldezeit zeigt?

Damit könnte ich dann alte Leichen filtern.

 

Gruß

Martin

[NilsK 2.938]

Moin,

 

faq-o-matic.net Wie finde ich inaktive Computerkonten?

 

OldCmp

 

Gruß, Nils

[Daim 12]

Hola,

 

ich ergänze auch mal. ;)

 

Gibt es vielleicht noch ein Attribut, dass mir die letzte Anmeldezeit zeigt?

 

Da ab Windows 2000 jeder Client standardmäßig alle 30 Tage sein Computerkontokennwort ändert, kannst du genau an dieser Stelle ansetzen.

Du erstellst z.B. eine Abfrage und ermittelst, welche Clients ihr Kennwort größer 30 Tage nicht geändert haben.

Man muss natürlich vorsichtig sein, wenn Clients längerfristig nicht im Netzwerk sind (z.B. Baustellen-PCs).

 

How to detect and remove inactive machine accounts