4.4 查找并删除AD域中多余的和过期的不登录的用户和计算机帐号

4.4 查找并删除AD域中多余的和过期的不登录的用户和计算机帐号

dsquery user "dc=mab,dc=com" -server epimab.com -stalepwd 50

参考来自于：

​​user "dc=mab,dc=com" -server epimab.com -stalepwd 50

dsquery computer -inactive 10 -stalepwd 70 |dsmod computer -disabled yes

：-inactive指得是机器未logon的时间，-stalepwd是机器密码未改的时间，windows 2000以上的机器默认为30天

dsquery computer -disabled | dsrm –noprompt

查出禁用机器然后删掉。

备注：建议在使用DisableComputer.CMD两周之后，没有用户报错的情况下再使用DeleteComputer.CMD来删除域中多余的计算机帐号

备注：-inactive指得是机器未logon的时间，-stalepwd是机器密码未改的时间，windows 2000以上的机器默认为30天，我们可以两者结合来看看哪些是非active的机器。如果要用-inactive参数，需要2003纯模式。如果单单使用-stalepwd，可以在混合模式下运行。

dsquery对于不活动时间越长的计算机越正确。造成这一现象的原因是Active Directory是根据计算机是否验证身份来判断其是否活动的。一台1个月没有开机的计算机当然是不活动的，但是一台开机但是一个月无人操作的计算机也会被判断为不活动的，而第二种情况在服务器上是比较常见的(比如文件共享服务器)。所以我们不能根据dsquery结果立刻删除计算机帐号，还需要做一些验证工作(比如查询这一计算机名的IP)。

DeleteComputer.CMD

dsquery computer -disabled | dsrm –noprompt

查出禁用机器然后删掉。

备注：建议在使用DisableComputer.CMD两周之后，没有用户报错的情况下再使用DeleteComputer.CMD来删除域中多余的计算机帐号

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。