有没有人知道在Server 2003域上清理Active Directory的任何有用工具？我想清理旧电脑等,而不喜欢免费工具.
我有很多我知道不存在的设备,我想在构建新的DC之前清理它们.
您已经拥有域控制器所需的所有工具.要使用的主命令是
DSQUERY.要查找已处于非活动状态52周的对象,请打开CMD窗口并键入：
原文链接：https://www.f2er.com/windows/370040.htmlDSQUERY computer -inactive 52 DSQUERY user -inactive 52
您还可以使用-stalepwd< num of days>来搜索失效密码.切换而不是-inactive.您还可以使用-disabled开关搜索已禁用的帐户
如果你想把它带到一个新的水平,你可以通过将结果传递给DSMOVE命令,让它自动将对象移动到你选择的OU中(然后你可以在进行任何进一步操作之前分析那里的内容) ：
DSQUERY computer -inactive 52 | DSMOVE -newparent <distinguished name of target OU>
编辑：
以下是要进行试验的所有内置DS命令：
dsadd /? - help for adding objects. dsget /? - help for displaying objects. dsmod /? - help for modifying objects. dsmove /? - help for moving objects. dsquery /? - help for finding objects matching search criteria. dsrm /? - help for deleting objects.
