dsquery 命令详解

dsquery :

参数：computer

dsquery computer -inactive 4 |dsrm

删除四周内不活动的pc. inactive默认的参数为周

dsquery computer -stalepwd 10

查询出10天以上没有修改 密码的PC。默认的是天

-------

可以用命令dsquery user -inactive 12 -limit 0查询出ad中12周处于非活动状态的用户列表。
可以用dsquery user -inactive 12 -limit 0 | dsrm清楚他们。
建议先仔细查看非活动用户列表，确认没有特殊用户因为特殊原因没有处于活动状态后使用。
此工具在Windows Server 2003 Support Tools package (Adminpak.msi)中可以找到

计算机账号可以用oldcmp来查询和disable

3、OldCmp =
　　使用OldCmp命令可以搜索、禁用或删除非活动计算机帐号。一个计算机对象的pwdLastSet属性存储着该计算机密码的老化日期，然后，pwdLastSet属性是一个大整数类型值，需要特别的计算才能得到正确的值。

　　OldCmp默认认为密码存在超过90天，就认为该计算机处于非活动状态，可以使用-age选项指定老化日期。 
　
　　当使用OldCmp来执行一个搜索的时候，必须指定以下三种可能选项中的至少一种： 
q  -report，生成一张列有非活动计算机帐号的HTML报告列表； 
q  -delete，删除非活动计算机帐号； 
q  -disable，禁用非活动帐号。 
OldCmp生成的HTML文件会被放到该工具的运行目录下，除非使用-file选项指定了一个替换位置；如果指定-sh选项，OldCmp会在生成HTML文件后自动打开它。
　
　　由于上述三个命令为同一人所写，所以都有类似的选项。 
　　-safety选项用来限制所能删除或禁用的帐户数量，-forreal用来真正删除或者禁用帐户。 
Oldcmp -report -file c:/inactive.html'
oldcmp -delete -onlydisabled -safety 100 -forreal -append -file c:/deleted_comps.html0FaHQV
oldcmp -disable -age 180 -safety 100 -forreal -append -file c:/disabled_comps.html 

 

 

未完待续