Gérer les ordinateurs inactifs dans l'Active Directory ?

I. Présentation

L'Active Directory est un annuaire vivant et il est en quelque sorte le reflet de l'activité de l'entreprise et du cycle de vie des machines. Un nouvel arrivant peut être synonyme de l'achat d'une nouvelle machine, tandis qu'un départ peut être synonyme de la mise au placard d'une machine. Sans compter le renouvellement du parc informatique qui aura aussi des conséquences sur les objets présents dans l'annuaire Active Directory.

Ce constat implique de suivre l'activité des machines et de réserver un traitement spécifique à celles qui ne sont plus utilisées, voire même qui ne sont plus la propriété de l'entreprise. Autrement dit, il est essentiel de traquer les ordinateurs inactifs, car ils peuvent représenter un risque pour la sécurité du SI (un objet actif a des permissions auprès des services AD).

Cette action d'identification des ordinateurs inactifs et de nettoyage peut être menée à l'aide de PowerShell, et notamment le cmdlet "Search-ADAccount", évoqué dans ce chapitre de notre cours "Administrer l’Active Directory avec PowerShell" :

• Utiliser PowerShell pour identifier les ordinateurs et utilisateurs inactifs

Ce cmdlet a un nombre de paramètres limités et il implique d'avoir une bonne maitrise de PowerShell afin de pouvoir être utilisé dans un script de nettoyage de l'Active Directory. La bonne nouvelle, c'est que ce travail peut être facilité grâce à un module PowerShell nommé "CleanupMonster".

CleanupMonster va pouvoi...
[Courte citation de 8% de l'article original]