DJHN Bestandsabgleich

DJHN

Die Daten aus ManageEngine, WithSecure, Active Directory und Inventar-Datenbank zusammenführen. Und dann entsprechende Massnahmen durchführen.

Datenquellen
- ManageEngine
  - CSV-Dateien kann man direkt exportieren
- WithSecure
  - CSV-Dateien kann man direkt exportieren
- Inventar-Datenbank
  - die Tabelle “Inventar” als CSV exportieren (einfach speichern?).
- AD
  - das macht man in der PowerShell. Die Befehle hat mir der Simon geschickt. (Oder er hat es selber gemacht?) Er hatte sie als Notiz gespeichert gehabt.
  - so wie es aussieht, folgender Befehl muss in der PowerShell als Administrator ausgeführt werden:

Get-ADComputer -Filter * -Properties Name,DNSHostName,OperatingSystem,OperatingSystemVersion,Enabled,LastLogonDate,DistinguishedName | Select-Object Name,DNSHostName,OperatingSystem,OperatingSystemVersion,Enabled,LastLogonDate,DistinguishedName | Export-Csv "C:\Temp\AD_Computerobjekte.csv" -NoTypeInformation -Encoding UTF8 -Delimiter ";"

Daten landen in C:\Temp\AD_Computerobjekte.csv
NOTE:
- der Befehl wurde 2026 auf dem Rechner DJHN-DC2019-EPP ausgeführt
- ⇒ evtl. tut es nicht überall “auf die gleiche Art”

Projektpfade
- Lokal: C:\projects\bestandsabgleich
- Auf R: R:\Interner Dienst\IT\EDV\Bestandsliste\Backup\Bestandsabgleich\202607

Zu tun ist:

die Rechner, die in der DB “Entsorgt” sind, aber in ME, WS oder AD noch drin sind in diesen löschen.
- DONE (18 Rechner)
die Rechner, die gleichzeitig als “Entsorgt” und “Im IT Lager” markiert sind
- ⇒ checken und normalerweise nur “Entsorgt” drin lassen (= Häckchen bei “Im IT Lager” rausnehmen)
die Rechner, die gleichzeitig als “Im IT Lager” und ausgegeben sind (Benutzer ist nicht gleich “Lager”)
- normalerweise ist das Häckchen bei der Ausgabe nicht entfernt worden
  - ⇒ Häckchen “Im IT Lager” rausnehmen
die Rechner, die zwar im AD sind, aber sonst nirgends, sind normalerweise alten Rechner, die noch vor der Einführung von ManageEngine / WS da waren.
- ⇒ alle auf “OK” setzen
die “Präinstallations-Rechner”, sollten normalerweise nicht im AD sein, da sie noch keine Netzwerkinfos haben.
- ⇒ normalerweise auf “OK” setzen