Как управлять ServiceAccount'ами в домене?

Question

[Геннадий]

Привет всем!

Ребята, а есть у кого идеи как можно узнать все сервисные аккаунты, которые используются (неиспользуются, но есть) в домене? Задача в том, чтобы убрать все неиспользуемые. Как и по какой информации можно узнать когда сервисным аккаунтом пользовались? Какая служба? Используется ли он сейчас?

Comments

[Геннадий]

А каким образом узнать где они используются? на какой машине(ах)?

Answer 1

[Dmitry]

у учеток есть параметр LastLogin.
Можете через оснастку или ps скриптом сделать выборку давно не использовавшихся.

Comments

[Геннадий]

А у сервис аккаунтов это поле сождержит адекватную информацию? Наверно там будет время когда запускали службу под этой учеткой

[Dmitry]

Геннадий: да, там будет время, когда под этой учеткой входили в домен, что бы запустить службу

[Геннадий]

Осталься только вопрос узнать где (на каком серваке) используются

Answer 2

[Константин Цветков]

В списке учётных записей рассортировать по дате изменения.

Comments

[Геннадий]

Спасибо. Это не даст информации о том где они используются