Active Directory で資産やネットワーク資源を管理したい

ACtiveDirectory がコンピュータに関するいろいろな情報を持っているのでここである程度管理できると良いんだけど、何ができるのかよくわからない。

これいつ追加されるのか全く良く分かっていなかったんだけど、ドメインのAuthenticated Usersに対してコンピュータをドメインに参加させる権限が与えられているので、手元のPCでドメインへ参加する設定するだけでAD側に追加されるらしい。

Macも自動的に登録されているみたいなんだけどこれは何故なのか・・・。

どうせならこのタイミングで参加させたユーザの情報とか利用者の情報も収集したい。参加させたユーザアカウントを管理者として登録しておいてくれると良さそうだが、権限が昇格してしまうのかな？

事前にMACアドレスが分かっている状況であればアドレスをDHCPサーバで割り当てるIPを管理できる。一覧が見にくくて仕方ないのは何とかならないのか。

DHCPからなのかコンピュータアカウントからなのか分からないが、これも自動的に登録されたりしている。もう使われなくなったエントリがずっと残るようで管理するならちゃんと管理したいのだが・・・。

資産管理番号からとりあえずそのPCがどれかという事と、誰が主管なのか、どのIPを使っているのかもっというとどこにあって稼働状態なのかそうでないのか等欲しい情報がいろいろある。

データ的にはそろってるんじゃないかと思うんだけど、簡単に取り出したり管理する方法が分からない。