SCCM: AD discovery bei disabled workstations

[fraw 10]

Hallo,

 

nimmt "SCCM AD discovery" PCs auf, die im Active Directory disabled sind? Ich will tote clients löschen, da diese aber im AD noch nicht disabled sind kommen sie per discovery wieder rein....

 

Kann man in jedem Fall eine query based Collection erstellen die System Resource.User Account Control equals "4098" abfragt? Ist dieser Wert für einen disabled Client immer gleich?

[jarazul 10]

Um deine Fragen zu beantworten: Nein, SCCM nimmt keine Computer auf, die Disabled sind. Und, ja, eine Query Based Collection ist möglich mit dem von dir genannten Parameter.

 

Du möchtest dir aber gern das Powershell Script von Trevor anschauen:

 

PowerShell: AD / SCCM Workstation Cleanup Script Version 3.0 « Trevor Sullivan's Tech Room

[fraw 10]

vielen Dank das Script sieht sehr interessant aus.

 

Noch eine Frage, wenn ein Objekt bereits im SCCM ist aber nachträglich disabled wird, wird das entsprechende Objekt dann irgendwann entfernt? Oder muss man dass dann manuell machen, zB über ein query mit =4098? Ist dieser Wert verlässlich?

[jarazul 10]

Also die System Discovery discoverd Objekte, sie löscht keine. Du findest in den Default Maintenance Tasks auch eine Möglichkeit "alte" Computer zu löschen.

 

Delete Aged Discovery Data Task Overview

 

Der Parameter mit dem Wert 4098 ist verlässlich. Kannst es ja in einer Testumgebung vorher verifizieren.

 

cheers, Daniel