怎麼可以查到AD裏面長時間沒有登錄的帳號


因爲以前許多原因,建立了一些帳號. 現在想清理一下,想將長時間沒有用的帳號刪除掉.請問可以用什麼工具或者方法, 查到AD裏面長時間沒有登錄的帳號呢?謝謝!
回答:
您可以使用一個叫oldcmp的工具,它能夠根據你設置的條件過濾用戶帳戶或者計算機賬戶,然後你可以設置如何處置這些過期賬戶,是刪除、移動、還是鎖定。該工具的下載地址在 [url]http://www.joeware.net/[/url] 您需要在命令行環境下執行它,查詢命令行的方式是 oldcmp /?
----- gnaw0725
您好!

根據我的經驗,您可以在DC上安裝AcctInfo.dll工具來查看用戶最近的登錄時間,具體的操作方法如下:
1、下載Account Lockout and Management Tools,下載的鏈接如下:
[url]http://www.microsoft.com/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en[/url]
2、將該工具解壓到一個臨時文件夾,然後將該文件夾中的AcctInfo.dll文件拷貝到DC上的%systemroot%\system32文件夾中;
3、然後在DC的命令行中運行下面的命令:regsvr32 acctinfo.dll;
4、打開活動目錄用戶和計算機,選擇一個用戶;
5、選擇屬性,點擊additional account info按鈕,
6、在下面部分,您可以查看該用戶的登錄時間。
有關如何使用AcctInfo.dll工具的更多信息,請您參考下面的鏈接中的“The AcctInfo.dll Tool”:
[url]http://technet2.microsoft.com/WindowsServer/en/library/b4145d9a-c4aa-4e0d-b5bc-cb14c7ff69cd1033.mspx?mfr=true[/url]

感謝您選擇微軟產品並使用微軟新聞組技術支持!
望正茂
在線技術支持工程師
微軟全球技術支持中心
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章