Удаление старых записей из AD

Если в Active Directory имеется большое количество компьютеров и пользователей, то очистка от неактивных записей в ручную является большой проблемой. Для массового удаления не активных записей в Windows имеется специальная утилита — dsquery.

Определим неактивные компьютеры за 10 недель командой:  dsquery computer -inactive 10

А так же список пользователей, которые не активны 5 недель: dsquery user -inactive 5

Теперь удалим не активные записи.

Для компьютеров: dsquery computer -inactive 10 | dsrm -noprompt
Для учетных записей: dsquery user -inactive 5 | dsrm -noprompt

Параметр -inactive указывает на временной промежуток в неделях.

Параметр -noprompt указывает на тихий режим удаления