Небольшая заметка по чистке AD.

Со временем при активном развитии сети предприятия появляется необходимость в "чистке" каталога, от старых пользователей/компьютеров. В поиске таких учеток помогает утилита AD dsquery которая позволяет вернуть список объектов по заданному критерию.
Для поиска ПК:
dsquery computer domainroot -inactive 3 (3 кол-во недель в течении которых не логинился ПК)
Для поиска пользователей:
dsquery user domainroot -inactive 3
Я рекомендую все таки не сразу удалять учетки, а включать их в отдельные подразделения.