AD 过期 帐户 电脑 清理 命令

dsquery computer -inactive 8 | dsrm

它的意思是查询出最近8个星期（2个月）没有和域控制器通信过的计算机，然后删除。
基本上可以认为如果计算机2个月都没有和域控制器通讯更新过票据的话，那么可以认为它已经脱离域了，可以大胆的删除了

-------------------

可以使用dsquery命令查询，并使用管道dsrm删除。

但是还是建议你生产环境下先查询，确认无误后再删除。比较保险。

dsquery命令用法。

dsquery computer -inactive 4 查询超过四周未登录的计算机

dsquery user -inactive 4       查询超过四周未登录的用户

具体说明可以使用dsquery /?和dsquery computer /?查询。

建议步骤先使用

1 dsquery computer -inactive 4>c:/new.txt 导出记录查看。确认无误后使用

2 dsquery computer -inactive 4 | dsrm 命令删除。

另外需要注意的是，域功能级别必须是win 2003才可以使用上述命令否则会报错。无法查询。