В процессе эксплуатации старые компьютеры заменяют новыми путем простого добавления в домен новой системы. При этом учетные записи старых компьютеров продолжают храниться в службе каталогов. Аналогичная ситуация и с учетными записями пользователей: для новых работников создаются учетные записи, но при увольнении сотрудников блокировка (с последующим удалением) их учетной записей не выполняется.

Определить такие устаревшие записи легко: в службе каталогов хранится информация о последнем входе соответствующей учетной записи в домен. Нужно просто выбрать из всего списка те записи, у которых период неактивности больше некоторого значения.

Удобно сделать это с помощью утилиты dsquery, команда запуска которой имеет специальный ключ - inactive. Например, так можно вывести на экран список пользователей, не работавших в течение последних 4 недель:

dsquery user -inactive 4

Примечание При большом числе устаревших объектов для автоматизации процесса вывод данной команды можно направить по конвейеру на команду удаления из службы каталогов. Хотя, мне кажется, лучше контролировать такие операции вручную.

⇐Возможность добавлять рабочие станции в домен | Самоучитель системного администратора | Изменения настроек системы при подключении ее к домену⇒