====== DJHN Bestandsabgleich ======

[[DJHN]]

Die Daten aus ManageEngine, WithSecure, Active Directory und Inventar-Datenbank zusammenführen. Und dann entsprechende Massnahmen durchführen.

  * Datenquellen
    * ManageEngine 
      * CSV-Dateien kann man direkt exportieren
    * WithSecure 
      * CSV-Dateien kann man direkt exportieren
    * Inventar-Datenbank 
      * die Tabelle "Inventar" als CSV exportieren (einfach speichern?).
    * AD
      * das macht man in der PowerShell. Die Befehle hat mir der Simon geschickt. (Oder er hat es selber gemacht?) Er hatte sie als Notiz gespeichert gehabt.
      * so wie es aussieht, folgender Befehl muss in der PowerShell als Administrator ausgeführt werden:
        * 
<code>Get-ADComputer -Filter * -Properties Name,DNSHostName,OperatingSystem,OperatingSystemVersion,Enabled,LastLogonDate,DistinguishedName | Select-Object Name,DNSHostName,OperatingSystem,OperatingSystemVersion,Enabled,LastLogonDate,DistinguishedName | Export-Csv "C:\Temp\AD_Computerobjekte.csv" -NoTypeInformation -Encoding UTF8 -Delimiter ";"
</code>
        * Daten landen in ''C:\Temp\AD_Computerobjekte.csv''
        * NOTE: 
          * der Befehl wurde 2026 auf dem Rechner ''DJHN-DC2019-EPP'' ausgeführt
          * => evtl. tut es nicht überall "auf die gleiche Art"

  * Projektpfade
    * Lokal: ''C:\projects\bestandsabgleich''
    * Auf R: ''R:\Interner Dienst\IT\EDV\Bestandsliste\Backup\Bestandsabgleich\202607''


Zu tun ist:

  * die Rechner, die in der DB "Entsorgt" sind, aber in ME, WS oder AD noch drin sind in diesen löschen.
    * DONE (18 Rechner)
  * die Rechner, die gleichzeitig als "Entsorgt" und "Im IT Lager" markiert sind
    * => checken und normalerweise nur "Entsorgt" drin lassen (= Häckchen bei "Im IT Lager" rausnehmen)
  * die Rechner, die gleichzeitig als "Im IT Lager" und ausgegeben sind (Benutzer ist nicht gleich "Lager")
    * normalerweise ist das Häckchen bei der Ausgabe nicht entfernt worden
      * => Häckchen "Im IT Lager" rausnehmen
  * die Rechner, die zwar im AD sind, aber sonst nirgends, sind normalerweise alten Rechner, die noch vor der Einführung von ManageEngine / WS da waren.
    * => alle auf "OK" setzen
  * die "Präinstallations-Rechner", sollten normalerweise nicht im AD sein, da sie noch keine Netzwerkinfos haben.
    * => normalerweise auf "OK" setzen