PowerShell - Намерете неизползвани потребителски и компютърни акаунти в домейн - IT-KB блог

Сборник от бележки по информационни технологии

За бързо търсене в домейн за дълго неизползвани потребителски акаунти можете да използвате „Потребители и компютри на Active Directory’(Dsa.msc), като създадете заявка в него.

акаунти

Като входни параметри на заявката трябва да изберете главния контейнер, в който, като се вземат предвид всички подконтейнери, ще се извърши търсенето на акаунти.

powershell

компютърни

Този метод на търсене има значителни недостатъци, например, не ни позволява да намираме остарели компютърни акаунти и потребителски акаунти с празна стойност на атрибута lastLogonTimestamp те изобщо не са включени в извадката, тоест можем да пропуснем онези сметки, които някога са били направени отдавна, но никога не са били използвани.