windows-server-2003 – 清理Active Directory

发布时间：2021-01-17 02:30 所属栏目：117 来源：网络整理

导读：有没有人知道在Server 2003域上清理Active Directory的任何有用工具？我想清理旧电脑等,而不喜欢免费工具. 我有很多我知道不存在的设备,我想在构建新的DC之前清理它们. 您已经拥有域控制器所需的所有工具.要使用的主命令是 DSQUERY.要查找已处于非活动状态52

有没有人知道在Server 2003域上清理Active Directory的任何有用工具？我想清理旧电脑等,而不喜欢免费工具.

我有很多我知道不存在的设备,我想在构建新的DC之前清理它们.

您已经拥有域控制器所需的所有工具.要使用的主命令是 DSQUERY.要查找已处于非活动状态52周的对象,请打开CMD窗口并键入：

DSQUERY computer -inactive 52
DSQUERY user -inactive 52

您还可以使用-stalepwd< num of days>来搜索失效密码.切换而不是-inactive.您还可以使用-disabled开关搜索已禁用的帐户

如果你想把它带到一个新的水平,你可以通过将结果传递给DSMOVE命令,让它自动将对象移动到你选择的OU中(然后你可以在进行任何进一步操作之前分析那里的内容) ：

DSQUERY computer -inactive 52 | DSMOVE -newparent <distinguished name of target OU>

编辑：

以下是要进行试验的所有内置DS命令：

dsadd /? - help for adding objects.
dsget /? - help for displaying objects.
dsmod /? - help for modifying objects.
dsmove /? - help for moving objects.
dsquery /? - help for finding objects matching search criteria.
dsrm /? - help for deleting objects.

（编辑：ASP站长网）