Фильтр EventLog

Стандартный фильтр EventLog в windows позволяет фильтровать события по очень скудным параметрам, для более точной фильтрации необходимо использовать самописные XML запросы. Вот например XML запрос, который фильтрует Security лог по параметрам:
EventID 4624 или 4634
Содержит запись IpAddress 192.168.1.254

Запуск Powershell скриптов из планировщика заданий

Для запуска самописных скриптов Powershell из планировщика заданий, необходимо сначала разрешить выполнение самописных скриптов:

PowerShell. Удаляем файлы старше 7 дней по маске.

Удаляем файлы старше 7 дней по маске.

Список старых компьютеров в AD

Получаем список компьютеров в ActiveDirectory не логинившихся более 90 дней

Получаем список локальных администраторов в домене

Скрипт выводит в файл информацию о локальных администраторах на компьютерах в домене из предопределённого в скрипте OrganisationUnit в ActiveDirectory.