Powershell - Automatically disable PC and Users Active Directory

Script per individuare, spostare e disabilitare oggetti Computer più vecchi di 180 giorni

Modificare l'unità organizzativa prima di eseguire lo script, e regolare la data di ultimo login a seconda delle esigenze.

Eseguire lo script come amministratore

Copy to Clipboard

# Imposta il percorso dell'unità organizzativa "Disabilitati" (aggiorna con il percorso corretto)
$disabilitatiOU = "OU=Disattivati,OU=Computer"

# Ottieni la data odierna meno 180 giorni
$dataLimite = (Get-Date).AddDays(-180)

# Filtra e individua i computer con data di ultimo accesso più vecchia di 180 giorni
$computerDaDisabilitare = Get-ADComputer -Filter {Enabled -eq $true -and LastLogonDate -lt $dataLimite} `
    -Properties LastLogonDate, Description, OperatingSystem, OperatingSystemVersion, DistinguishedName

# ─────────────────────────────────────────────
#  RIEPILOGO COMPUTER PRIMA DI AGIRE
# ─────────────────────────────────────────────
Write-Host "`n===== RIEPILOGO COMPUTER DA DISABILITARE =====" -ForegroundColor Cyan
Write-Host "Trovati $($computerDaDisabilitare.Count) computer con ultimo accesso prima del $($dataLimite.ToString('dd/MM/yyyy'))`n"

$riepilogo = $computerDaDisabilitare | Select-Object `
    @{Name="Nome Computer";       Expression={ $_.Name }},
    @{Name="Ultimo Accesso";      Expression={ $_.LastLogonDate }},
    @{Name="Descrizione";         Expression={ $_.Description }},
    @{Name="Sistema Operativo";   Expression={ $_.OperatingSystem }},
    @{Name="Versione OS";         Expression={ $_.OperatingSystemVersion }},
    @{Name="OU";                  Expression={
        ($_.DistinguishedName -split ',', 2)[1]
    }}

$riepilogo | Format-Table -AutoSize

# Esporta il riepilogo in CSV (opzionale — commenta la riga se non ti serve)
$csvPath = ".\computer_da_disabilitare_$(Get-Date -Format 'yyyyMMdd_HHmm').csv"
$riepilogo | Export-Csv -Path $csvPath -NoTypeInformation -Encoding UTF8
Write-Host "Riepilogo esportato in: $csvPath`n" -ForegroundColor Yellow

# ─────────────────────────────────────────────
#  CONFERMA PRIMA DI PROCEDERE
# ─────────────────────────────────────────────
$conferma = Read-Host "Vuoi procedere con la disabilitazione e lo spostamento? (S/N)"
if ($conferma -ne "S") {
    Write-Host "Operazione annullata." -ForegroundColor Red
    exit
}

# ─────────────────────────────────────────────
#  DISABILITAZIONE E SPOSTAMENTO
# ─────────────────────────────────────────────
foreach ($computer in $computerDaDisabilitare) {
    Write-Host "Disabilitazione del computer: $($computer.Name)"

# Disabilita l'account del computer
    Disable-ADAccount -Identity $computer

# Sposta il computer nell'unità organizzativa "Disabilitati"
    Move-ADObject -Identity $computer.DistinguishedName -TargetPath $disabilitatiOU
}

Write-Host "`nProcesso completato." -ForegroundColor Green

Script per individuare, spostare e disabilitare oggetti Utente più vecchi di 180 giorni

Modificare l'unità organizzativa prima di eseguire lo script, e regolare la data di ultimo login a seconda delle esigenze.

Eseguire lo script come amministratore

Copy to Clipboard

# Imposta il percorso dell'unità organizzativa "Disabilitati" (aggiorna con il percorso corretto)
$disabilitatiOU = "OU=Disattivati,OU=Utenti"

# Ottieni la data odierna meno 180 giorni
$dataLimite = (Get-Date).AddDays(-180)

# Filtra e individua gli utenti con data di ultimo accesso più vecchia di 180 giorni
# Aggiunge EmailAddress, UserPrincipalName e DistinguishedName alle proprietà recuperate
$utentiDaDisabilitare = Get-ADUser -Filter {Enabled -eq $true -and LastLogonDate -lt $dataLimite} `
    -Properties LastLogonDate, EmailAddress, UserPrincipalName, DistinguishedName

# ─────────────────────────────────────────────
#  RIEPILOGO UTENTI PRIMA DI AGIRE
# ─────────────────────────────────────────────
Write-Host "`n===== RIEPILOGO UTENTI DA DISABILITARE =====" -ForegroundColor Cyan
Write-Host "Trovati $($utentiDaDisabilitare.Count) utenti con ultimo accesso prima del $($dataLimite.ToString('dd/MM/yyyy'))`n"

$riepilogo = $utentiDaDisabilitare | Select-Object `
    @{Name="UserLogonName (UPN)"; Expression={ $_.UserPrincipalName }},
    @{Name="Email";               Expression={ $_.EmailAddress }},
    @{Name="OU";                  Expression={
        # Estrae solo la parte OU dal DistinguishedName, escludendo il CN dell'utente
        ($_.DistinguishedName -split ',', 2)[1]
    }},
    @{Name="Ultimo Accesso";      Expression={ $_.LastLogonDate }}

$riepilogo | Format-Table -AutoSize

# Esporta il riepilogo in CSV (opzionale — commenta la riga se non ti serve)
$csvPath = ".\utenti_da_disabilitare_$(Get-Date -Format 'yyyyMMdd_HHmm').csv"
$riepilogo | Export-Csv -Path $csvPath -NoTypeInformation -Encoding UTF8
Write-Host "Riepilogo esportato in: $csvPath`n" -ForegroundColor Yellow

# ─────────────────────────────────────────────
#  DISABILITAZIONE E SPOSTAMENTO
# ─────────────────────────────────────────────
foreach ($utente in $utentiDaDisabilitare) {
    Write-Host "Disabilitazione dell'utente: $($utente.UserPrincipalName)"

# Disabilita l'account dell'utente
    Disable-ADAccount -Identity $utente

# Sposta l'utente nell'unità organizzativa "Disabilitati"
    Move-ADObject -Identity $utente.DistinguishedName -TargetPath $disabilitatiOU
}

Write-Host "`nProcesso completato." -ForegroundColor Green

by ValerioPublished On: 28 Luglio 2023Categorie: Tutte le guide, Windows Server0 Commentitag = active directory, powershell, script

Powershell - Automatically disable PC and Users Active Directory

Script per individuare, spostare e disabilitare oggetti Computer più vecchi di 180 giorni

Script per individuare, spostare e disabilitare oggetti Utente più vecchi di 180 giorni

Leave A Comment Annulla risposta

Related Posts

FortiSwitch - Debug and troubleshooting commands

Cisco - Catalyst firmware update

Windows 11 - Upgrade bypass hardware limitations

ESXi - Mounting or recovering VMFS Datastore

Active Directory - Fixfsmo