Powershell script: nooit ingelogde users verwijderen

[henkkeumus]

Hoi,

Voor schoolopdracht is het de bedoeling om gebruikers die nog nooit zijn ingelogd te verwijderen middels een powershell script. Het deel dat ik ADUsers controleer of ze nog nooit zijn ingelogd is gelukt. Ook is het mij gelukt om een lijst met SAMAccountNames van deze gebruikers te listen.

Nu is mijn vraag, hoe kan ik met deze info de users verwijderen? Ik dacht zelf aan met een for-loop door mijn resultaat heen en vervolgens verwijderen, maar hoe?

code:

function SelectAccounts {
    Get-ADUser -f {-not ( lastlogontimestamp -like "*") -and (enabled -eq $true)} | select SamAccountName,Name
}

function ChoiceMenu {

    if ($input -eq 'y') {
    DeleteAccount
    }
    elseif ($input -eq 'n') {
    Write-Host "Het script word afgebroken"
    return
    }
    else {
    Write-Host "Foutieve invoer, probeer opnieuw"
    DeleteAccount
    }

}

function DeleteAccount {

}

Write-Host "De volgende accounts zullen verwijderd worden"
SelectAccounts
$input = Read-Host 'Doorgaan met uitvoeren van het script? (Y/N)'
ChoiceMenu

De SAMAccountName heb ik dus al, maar hoe kan ik deze in een variabele stoppen zodat ik bijvoorbeeld het commando

Remove-ADUser $name

kan uitvoeren.

Bvd,

[chaoscontrol]

Je zou je output van het 1e script in een variable kunnen stoppen en vervolgens met

code:

foreach($value in $variable)
{
Remove-ADuser $value
}

[henkkeumus]

chaoscontrol schreef op vrijdag 12 januari 2018 @ 15:18:
Je zou je output van het 1e script in een variable kunnen stoppen en vervolgens met

code:

foreach($value in $variable)
{
Remove-ADuser $value
}

Ja dit bedoelde ik met de for-loop oplossing.
Maar hoe stop ik de output van dat commando in een variabele

[eric.1]

henkkeumus schreef op vrijdag 12 januari 2018 @ 15:25:
[...]


Ja dit bedoelde ik met de for-loop oplossing.
Maar hoe stop ik de output van dat commando in een variabele

PowerShell:

$var = powershellcommand

[henkkeumus]

eric.1 schreef op vrijdag 12 januari 2018 @ 15:27:
[...]

PowerShell:

$var = powershellcommand

Werkt niet

[chaoscontrol]

henkkeumus schreef op vrijdag 12 januari 2018 @ 15:29:
[...]


Werkt niet

Wat werkt niet? Welke error krijg je? We willen wel helpen maar wel beetje effort doen dan hè.

[henkkeumus]

Krijg geen errors, hij doorloopt het gewoon.
Heb het even in het klein gestest

code:

$user = Get-ADUser -f {-not ( lastlogontimestamp -like "*") -and (enabled -eq $true)} | select SamAccountName

foreach ($user in $users) {
    Remove-ADUser $user
    }

En dit werkt ook niet.

[F_J_K]

Inderdaad: als je meer dan 'welles' verwacht als reactie, dan ook meer dan 'nietes' als reactie geven. Zeker ook bij een schoolopdracht waar de lat voor meedenken nog wat hoger hoort te liggen

offtopic:
Topictitel aangevuld: alleen Powershell script' zegt erg weinig, daar zijn er meer van.

Edit:

henkkeumus schreef op vrijdag 12 januari 2018 @ 15:35:
Ik ben ondertussen ook gewoon aan het proberen hoor .

Ik reageerde wat traag

[ Voor 25% gewijzigd door F_J_K op 12-01-2018 15:36 ]

[eric.1]

henkkeumus schreef op vrijdag 12 januari 2018 @ 15:34:
Krijg geen errors, hij doorloopt het gewoon.
Heb het even in het klein gestest

code:

$userS = Get-ADUser -f {-not ( lastlogontimestamp -like "*") -and (enabled -eq $true)} | select SamAccountName

foreach ($user in $users) {
    Remove-ADUser $user
    }

En dit werkt ook niet.

echo anders eerst $users voordat je iets gaat loopen (en kijk naar mijn aanpassing)

[henkkeumus]

F_J_K schreef op vrijdag 12 januari 2018 @ 15:34:
Inderdaad: als je meer dan 'welles' verwacht als reactie, dan ook meer dan 'nietes' als reactie geven. Zeker ook bij een schoolopdracht waar de lat voor meedenken nog wat hoger hoort te liggen

offtopic:
Topictitel aangevuld: alleen Powershell script' zegt erg weinig, daar zijn er meer van.

Ik ben ondertussen ook gewoon aan het proberen hoor .

[henkkeumus]

eric.1 schreef op vrijdag 12 januari 2018 @ 15:35:
[...]

echo anders eerst $users voordat je iets gaat loopen (en kijk naar mijn aanpassing)

Aha, verkeerde var te pakken .
Krijg nu een foutmelding

Remove-ADUser : Cannot bind parameter 'Identity'. Cannot convert value "@{SamAccountName=writsema}" to type "Microsoft.ActiveDirectory.Management.ADUser". Error: "Cannot convert the
"@{SamAccountName=writsema}" value of type "Selected.Microsoft.ActiveDirectory.Management.ADUser" to type "Microsoft.ActiveDirectory.Management.ADUser"."
At line:4 char:19
+ Remove-ADUser $user
+ ~~~~~
+ CategoryInfo : InvalidArgument: ( [Remove-ADUser], ParameterBindingException
+ FullyQualifiedErrorId : CannotConvertArgumentNoMessage,Microsoft.ActiveDirectory.Management.Commands.RemoveADUser

[henkkeumus]

Is even Googlen.

[Dutch_Celt]

Zoiets?

code:

$Users = Get-ADUser -Filter { LastLogonDate -notlike "*" -and Enabled -eq $true } -Properties LastLogonDate | Select-Object @{ Name="Username"; Expression={$_.SamAccountName} }, Name, LastLogonDate, DistinguishedName

code:

ForEach ($Item in $Users){
  Remove-ADUser -Identity $Item.DistinguishedName -Confirm:$false
  Write-Output "$($Item.Username) - Deleted"
}

[henkkeumus]

Dutch_Celt schreef op vrijdag 12 januari 2018 @ 15:39:
Zoiets?

code:

$Users = Get-ADUser -Filter { LastLogonDate -notlike "*" -and Enabled -eq $true } -Properties LastLogonDate | Select-Object @{ Name="Username"; Expression={$_.SamAccountName} }, Name, LastLogonDate, DistinguishedName

code:

ForEach ($Item in $Users){
  Remove-ADUser -Identity $Item.DistinguishedName -Confirm:$false
  Write-Output "$($Item.Username) - Deleted"
}

Dit dus, thanks!
Zal je code ff bestuderen, volgens mij kon ik met mijn eigen stukje code geen gebruiker verwijderen omdat powershell de string niet kon omzetten.

[MdO82]

Het is inderdaad handig om users die enige tijd niet ingelogd zijn te verwijderen of op disable te zetten.
Wellicht is het handig om ook rekening te houden met service-accounts ?

Normaal gesproken staan deze in een aparte OU wellicht en kan je deze excluden in je lijst, maar als je dat vergeet dat worden telkens deze service-accounts verwijderd omdat deze eigenlijk alleen gebruikt worden voor een actie en niet inloggen op een machine.

[henkkeumus]

MdO82 schreef op vrijdag 12 januari 2018 @ 15:46:
Het is inderdaad handig om users die enige tijd niet ingelogd zijn te verwijderen of op disable te zetten.
Wellicht is het handig om ook rekening te houden met service-accounts ?

Normaal gesproken staan deze in een aparte OU wellicht en kan je deze excluden in je lijst, maar als je dat vergeet dat worden telkens deze service-accounts verwijderd omdat deze eigenlijk alleen gebruikt worden voor een actie en niet inloggen op een machine.

Get-ADUser -f {-not ( lastlogontimestamp -like "*") -and (enabled -eq $true)} | select SamAccountName,Name

Dit commando roept alleen de 'normale' accounts op. Service accounts en administrator worden hier buiten gelaten.

[MdO82]

henkkeumus schreef op vrijdag 12 januari 2018 @ 15:52:
[...]


Get-ADUser -f {-not ( lastlogontimestamp -like "*") -and (enabled -eq $true)} | select SamAccountName,Name

Dit commando roept alleen de 'normale' accounts op. Service accounts en administrator worden hier buiten gelaten.

Goed dat je er dus rekening mee gehouden hebt
Ik heb het helaas in het verleden vaak meegemaakt dat men fanatiek aan het ruimen was, maar dan iets te grof

[henkkeumus]

MdO82 schreef op vrijdag 12 januari 2018 @ 15:54:
[...]


Goed dat je er dus rekening mee gehouden hebt
Ik heb het helaas in het verleden vaak meegemaakt dat men fanatiek aan het ruimen was, maar dan iets te grof

Het blijft in een gevirtualiseerde testomgeving

[@r!k]

Tip, lees nog eens even goed door hoe vaak lastlogontimestamp gerepliceerd wordt. Als je dit zo uitvoert heb je kans dat je nieuw aangemaakte gebruikers die wel hebben ingelogd toch weg gooit.

[KabouterSuper]

MdO82 schreef op vrijdag 12 januari 2018 @ 15:54:
[...]


Goed dat je er dus rekening mee gehouden hebt
Ik heb het helaas in het verleden vaak meegemaakt dat men fanatiek aan het ruimen was, maar dan iets te grof

Haha, klinkt erg bekend. En nog mooier: op vrijdagnacht 22 December de accounts checken en mailtjes sturen naar alle accounts waar niet ingelogd mee is dat het account zonder tegenbericht na een week verwijderd wordt. Zo ben je met jaareinde klaar met opschonen.....alleen jammer dat iedereen op vakantie was met kerst, en dus op 2 Januari begint te schreeuwen.