Всем доброго времени суток!
Существует проблема, компьютеры подключены к сети, но не введены в домен. Необходимо вычислить эти компы. Результат - это ip-адреса этих компов. Есть соображения, как это сделать?
Благодарю за помощь!
> Всем доброго времени суток!
> Существует проблема, компьютеры подключены к сети, но не введены в домен. Необходимо
> вычислить эти компы. Результат - это ip-адреса этих компов. Есть соображения,
> как это сделать?
> Благодарю за помощь!ну, очевидно нужно составить список компов в сети (запросить его у службы поддержки)
и вывести список компов в домене (запросить его у домен-админа)полученные списки сравнить.
компьютеры присутствующие в первом списке и отсутствующие во втором- соответственно и будут ответом на поставленный вопрос.
>> Существует проблема, компьютеры подключены к сети, но не введены в домен. Необходимо
>> вычислить эти компы. Результат - это ip-адреса этих компов. Есть соображения,
>> как это сделать?
>> Благодарю за помощь!
> ну, очевидно нужно составить список компов в сети (запросить его у службы
> поддержки)
> и вывести список компов в домене (запросить его у домен-админа)
> полученные списки сравнить.
> компьютеры присутствующие в первом списке и отсутствующие во втором- соответственно и будут
> ответом на поставленный вопрос.Выгрузку из AD сформировал выполнив следующую команду:
Get-ADComputer -Filter * -Properties * | FT NameОсталось сформировать список всех компов в сети. (запросить его у службы поддержки без вариантов). Есть соображения, как лучше этот список сформировать?
Пройтись powershell скриптом по ip адресам, и попытаться от админа домена открыть сессию (smb на \\ip\C$, wmic выборку или psexec'ом hostname сделать)
> Пройтись powershell скриптом по ip адресам, и попытаться от админа домена открыть
> сессию (smb на \\ip\C$, wmic выборку или psexec'ом hostname сделать)... и повторять процесс каждые 5 минут в течении месяца... :)
>> Пройтись powershell скриптом по ip адресам, и попытаться от админа домена открыть
>> сессию (smb на \\ip\C$, wmic выборку или psexec'ом hostname сделать)
> ... и повторять процесс каждые 5 минут в течении месяца... :)Выгрузку из AD сформировал выполнив следующую команду:
Get-ADComputer -Filter * -Properties * | FT NameОсталось сформировать список всех компов в сети. (запросить его у службы поддержки без вариантов). Есть соображения, как лучше этот список сформировать?
>>> Пройтись powershell скриптом по ip адресам, и попытаться от админа домена открыть
>>> сессию (smb на \\ip\C$, wmic выборку или psexec'ом hostname сделать)
>> ... и повторять процесс каждые 5 минут в течении месяца... :)
> Выгрузку из AD сформировал выполнив следующую команду:
> Get-ADComputer -Filter * -Properties * | FT Name
> Осталось сформировать список всех компов в сети. (запросить его у службы поддержки
> без вариантов). Есть соображения, как лучше этот список сформировать?Ну вы же ведете учет компьютеров в сети, правда? Или они у вас бесконтрольно подключаются?
ну.. снимать списки оборудования с коммутаторов.
> Ну вы же ведете учет компьютеров в сети, правда? Или они у
> вас бесконтрольно подключаются?
> ну.. снимать списки оборудования с коммутаторов.Да, компы учтены. Только те, которые введены в домен.
Коммутаторов огромное количество, с каждого снимать невозможно. Вот если только скриптом...
>> Ну вы же ведете учет компьютеров в сети, правда? Или они у
>> вас бесконтрольно подключаются?
>> ну.. снимать списки оборудования с коммутаторов.
> Да, компы учтены. Только те, которые введены в домен.
> Коммутаторов огромное количество, с каждого снимать невозможно. Вот если только скриптом...Мысль прямо скажем несколько странная. Мне и в голову не пришло что может возникнуть желание снимать данные со свичей НЕ скриптом...
Конечно скриптом.
>> Ну вы же ведете учет компьютеров в сети, правда? Или они у
>> вас бесконтрольно подключаются?
>> ну.. снимать списки оборудования с коммутаторов.
> Да, компы учтены. Только те, которые введены в домен.
> Коммутаторов огромное количество, с каждого снимать невозможно. Вот если только скриптом...Снять активность с единой точки маршрутизации. arp, dhcp, snmp, syslog и т.д.
p.s. если у вас доступа к l2/l3 уровням сети нет, то задача не решаема.