[Elven]

Решил сам, правда с костылем.

Код:

@echo off
for /F %%a in ('dsquery user -inactive 12 -limit 0 -o samid') do (
dsquery user -samid %%~a -disabled | find "CN"
if errorlevel 1 (
echo %%~a >> d:\zombie.log
)
)

после вывода который должен быть пустым добавляем "FIND" и тут уже используем ERRORLEVEL (сразу после dsquery он в любом случае возвращал "0")

[Iska]

Ищете «мёртвые души»?

Решил проверить нету ли каких не отключенных пользователей в домене и естественно не хочу перекапывать их всех руками. »

Оснастка «ADUC», \Действие\Найти…; Найти: Особый поиск, Вкладка «Дополнительно», поле «Введите запрос LDAP:»:

Код:

(&(samAccountType=805306368)(lastLogon<=129355919658983718)(!userAccountControl:1.2.840.113556.1.4.803:=2))

читать дальше »

На PowerShell:

читать дальше »

Код:

$iInactiveDateFrom = ((Get-Date).AddDays(-150 * 7)).ToFileTimeUtc()

$oConnection = New-Object -ComObject "ADODB.Connection"
$oConnection.Provider = "ADSDSOObject"
$oConnection.Open("ADSearch")
	
$sDefaultNamingContext = ([System.DirectoryServices.DirectoryEntry]"LDAP://rootDSE").defaultNamingContext

$oRecordset = $oConnection.Execute( `
    "<LDAP://$sDefaultNamingContext>;" + `
    "(&(samAccountType=805306368)(lastLogon<=$iInactiveDateFrom)(!userAccountControl:1.2.840.113556.1.4.803:=2));" + `
    "samAccountName;subtree" `
)

while(-not $oRecordset.EOF) {
    Write-Host $oRecordset.Fields.Item("samAccountName").Value
    $oRecordset.MoveNext()
}

$oRecordset.Close()
$oConnection.Close()