AD在長(zhǎng)時(shí)間使用后必定會(huì)多出很多無(wú)用的計(jì)算機(jī)賬戶(hù)，尤其是在大中型企業(yè)內(nèi)。下面是我在清理多余賬戶(hù)時(shí)所用到的一些參數(shù)，有興趣研究的朋友可以自己看看說(shuō)明。該工具參數(shù)眾多，說(shuō)明詳盡，Example也是我見(jiàn)過(guò)最多的，在此向作者致敬！
將工具copy到C盤(pán)根目錄，打開(kāi)命令行窗口。接下來(lái)我要把AD中超過(guò)60天沒(méi)有更新計(jì)算機(jī)賬戶(hù)密碼的計(jì)算機(jī)賬戶(hù)挑選出來(lái)并禁用，等過(guò)一段時(shí)間，若沒(méi)有用戶(hù)報(bào)告出現(xiàn)問(wèn)題，就可以統(tǒng)統(tǒng)從AD中清除了。
注：默認(rèn)情況下，計(jì)算機(jī)賬戶(hù)密碼每30天更新一次。那也就是說(shuō)我可以認(rèn)為60天沒(méi)更新的計(jì)算機(jī)已經(jīng)是無(wú)效的了。該工具默認(rèn)是90天，當(dāng)然可以根據(jù)需要自己設(shè)定。
介紹一下參數(shù)含義
-age 60 ：超過(guò)60天未更新計(jì)算機(jī)賬戶(hù)密碼的的計(jì)算機(jī)賬戶(hù)
-disable ：禁用計(jì)算機(jī)賬戶(hù)
-unsafe ：（我沒(méi)記錯(cuò)的話(huà)）比如你有100個(gè)符合條件的對(duì)象會(huì)被執(zhí)行，但默認(rèn)情況下只對(duì)前10個(gè)做了操作，加了這個(gè)參數(shù)后就是對(duì)所有符合條件的對(duì)象操作，這么做的目的只有一個(gè)，安全。該工具非常的棒，同樣他也非常的危險(xiǎn)。
-forreal ：加了這個(gè)參數(shù)，所有的操作才真正的執(zhí)行。默認(rèn)情況下你的操作都只是出現(xiàn)一份報(bào)告，告訴你操作的結(jié)果，讓你可以有個(gè)了解。該工具的使用是需要非常小心的，所以作者認(rèn)為有必要多一個(gè)參數(shù)來(lái)保護(hù)。
命令運(yùn)行后，刷新一下OU，你就發(fā)現(xiàn)符合條件的計(jì)算機(jī)賬戶(hù)都被禁用了。
過(guò)了一段時(shí)間一切都運(yùn)作正常，那么我就來(lái)刪除當(dāng)初禁用的這些電腦，這幾個(gè)參數(shù)就不解釋了，非常簡(jiǎn)單。Onlydisabled就是僅僅對(duì)被禁用的計(jì)算機(jī)賬戶(hù)操作。
ADrestore：AD命令行工具，恢復(fù)被刪除的對(duì)象。
比如我上面剛剛刪除了一批計(jì)算機(jī)賬戶(hù)，但發(fā)現(xiàn)其中的XP1是需要的，那么我可以通過(guò)ADrestore來(lái)恢復(fù)。
將工具copy到C盤(pán)根目錄，打開(kāi)命令行窗口。運(yùn)行該工具。在詢(xún)問(wèn)到XP1也就是我需要的計(jì)算機(jī)賬戶(hù)，按下y恢復(fù)。后面的XP2賬戶(hù)是我不需要的，所以按下n?？碠U，計(jì)算機(jī)賬戶(hù)已經(jīng)恢復(fù)。
將工具copy到C盤(pán)根目錄，打開(kāi)命令行窗口。接下來(lái)我要把AD中超過(guò)60天沒(méi)有更新計(jì)算機(jī)賬戶(hù)密碼的計(jì)算機(jī)賬戶(hù)挑選出來(lái)并禁用，等過(guò)一段時(shí)間，若沒(méi)有用戶(hù)報(bào)告出現(xiàn)問(wèn)題，就可以統(tǒng)統(tǒng)從AD中清除了。
注：默認(rèn)情況下，計(jì)算機(jī)賬戶(hù)密碼每30天更新一次。那也就是說(shuō)我可以認(rèn)為60天沒(méi)更新的計(jì)算機(jī)已經(jīng)是無(wú)效的了。該工具默認(rèn)是90天，當(dāng)然可以根據(jù)需要自己設(shè)定。
介紹一下參數(shù)含義
-age 60 ：超過(guò)60天未更新計(jì)算機(jī)賬戶(hù)密碼的的計(jì)算機(jī)賬戶(hù)
-disable ：禁用計(jì)算機(jī)賬戶(hù)
-unsafe ：（我沒(méi)記錯(cuò)的話(huà)）比如你有100個(gè)符合條件的對(duì)象會(huì)被執(zhí)行，但默認(rèn)情況下只對(duì)前10個(gè)做了操作，加了這個(gè)參數(shù)后就是對(duì)所有符合條件的對(duì)象操作，這么做的目的只有一個(gè)，安全。該工具非常的棒，同樣他也非常的危險(xiǎn)。
-forreal ：加了這個(gè)參數(shù)，所有的操作才真正的執(zhí)行。默認(rèn)情況下你的操作都只是出現(xiàn)一份報(bào)告，告訴你操作的結(jié)果，讓你可以有個(gè)了解。該工具的使用是需要非常小心的，所以作者認(rèn)為有必要多一個(gè)參數(shù)來(lái)保護(hù)。
命令運(yùn)行后，刷新一下OU，你就發(fā)現(xiàn)符合條件的計(jì)算機(jī)賬戶(hù)都被禁用了。
過(guò)了一段時(shí)間一切都運(yùn)作正常，那么我就來(lái)刪除當(dāng)初禁用的這些電腦，這幾個(gè)參數(shù)就不解釋了，非常簡(jiǎn)單。Onlydisabled就是僅僅對(duì)被禁用的計(jì)算機(jī)賬戶(hù)操作。
ADrestore：AD命令行工具，恢復(fù)被刪除的對(duì)象。
比如我上面剛剛刪除了一批計(jì)算機(jī)賬戶(hù)，但發(fā)現(xiàn)其中的XP1是需要的，那么我可以通過(guò)ADrestore來(lái)恢復(fù)。
將工具copy到C盤(pán)根目錄，打開(kāi)命令行窗口。運(yùn)行該工具。在詢(xún)問(wèn)到XP1也就是我需要的計(jì)算機(jī)賬戶(hù)，按下y恢復(fù)。后面的XP2賬戶(hù)是我不需要的，所以按下n?？碠U，計(jì)算機(jī)賬戶(hù)已經(jīng)恢復(fù)。