Ludwig van Beethoven

Docusnap liest so gut wie alles aus, gibt es auch als trial.

Nur als Ergänzung zu t0pis Link: wenn Du um die Abfrage 
Get-ADComputer -Filter "OperatingSystem -like 'Windows 7*'" -Properties *| select DNSHostName, OperatingSystem, OperatingSystemServicePack ein (Get-... ..Pack).count setzt, bekommst Du zusätzlich noch die Anzahl der Rechner mit Windows 7 angezeigt.

https://www.windowspro.de/script/computer-active-directory-filtern-powershell

Direkt im AD als LDAP Abfrage: (&(objectCategory=computer)(objectClass=computer)(operatingSystem=Windows\207\20*))
Wenn es einen WSUS gibt, steht es dort auf dem Präsentierteller
Wenn es keine Windowsdomäne gibt, bzw die Rechner keine Domainmember sind: hinlatschen und gucken. Im Zweifelsfall würde die Windowsfirewall die Anfragen des Scanners blocken.
 

Da kann grundsätzlich alles vorkommen, was in die Fachquali deines Berufsbildes passt.
IP-Adressierung IPv4 vs. IPv6 Subnetting IP-Routing WLAN Verschlüsselungsverfahren Störquellen Ethernet-Verkabelung Strukturierte Verkabelung Kabeltypen: CU vs, LWL OSI-Modell Protokollzuordnung Adressierung Datenbanken Relationale DB Relationen Kardinalitäten ... mögliche Fragen könnten auf folgende Dinge abzielen:
Methoden der Software-/Updateverteilung Alternativen zum gewählten Verfahren Protokolle, die zum Einsatz kommen im Falle von OS-Deployment: Wie findet der PC seinen Deploymentserver? Woher kommt das OS(-Image) DHCP (DORA) ...