A maioria dos ambientes do Active Directory possuem um problema comun. Esse problema é o “Group Bloat”! O conceito deste problema é quando muitas pessoas tem permissão para criar grupos do AD sem nenhum controle tendo como resultado, um ambiente de Active Directory com muitos grupos. Há alguns grupos que possuem exatamente os mesmos membros, mas são tratados como se os membros do grupo fossem diferentes. Há outros grupos que foram criados e nunca usados. Muitos desses grupos são vazios.
Uma tentativa manual para encontrar grupos vazios é um tedioso e doloroso trabalho. É possível, mas leva muito tempo!
Então eu fui para a internet para tentar encontrar uma opção de linha de comando fácil de obter uma listagem de grupos vazios.
WScript.Echo “Script has finished”
Terceiro:
Get-QADGroup –GroupType Security –SizeLimit 0 | where-object {$_.Members.Count –eq 0 -and $_.MemberOf.Count –eq 0} | select GroupName, ParentContainer | Export-Csv c:\emptygroups.csv
Loucura certo? Para achar grupos vazios termos de usar todos os esses comandos?!!! Agora, eu tenho certeza que existem outras opções, mas estes são os primeiros que eu encontrei. Com base no que eu vejo, estes não são apenas comandos “plug and play”! Haverá muitas iterações na tentativa de fazer funcionar em seu ambiente.
Em vez de punir-se com tais comandos dolorosos e tentar trabalhar com eles, por que não usar uma solução simples, “com um clique” como você tem em ADManager Plus da ManageEngine? Olhe para as Figuras 1 e 2 para ver o que eu quero dizer.
A partir desta lista, você pode clicar em qualquer grupo e modificá-lo. Você pode selecionar e apagar múltiplos membros do grupo. Você pode salvar a lista em quase qualquer formato que você quiser. Você pode até mesmo mover os grupos para uma unidade de organização especial para fins de organização.
Diga-me que não é mais fácil do que tentar descobrir como para obter a lista e, em seguida, manipular o conteúdo de uma lista usando um comando! Entre em contato conosco para que possamos apresentar melhor o ADManager Plus e lhe auxiliar em seu testes, a equipe ACS Pro terá o prazer em lhe auxiliar. Até a próxima!
ACS Pro Parceira ManageEngine no Brasil. – Fone / WhatsApp (11) 2626-4653
