Dsquery 在 Active Directory 中查找不活动用户

使用带有 inactive 参数的 dsquery user 命令可在活动目录中查找非活动用户帐户。

dsquery user 命令有一个非活动参数 -inactive ，用于搜索在指定周数内不活动或过时的用户。

如果在指定时间内没有登录，用户帐户将变为不活动或过时的帐户。

在本文中，我们将讨论如何使用 dsquery user 命令查找 Active Directory 中不活动的用户帐户以及使用 dsquery 命令查找 90 天不活动的用户。

使用 dsquery 命令查找不活动用户

使用 dsquery user 命令使用 inactive 参数和 inactive 参数指定的周数在 Active Directory 中搜索非活动用户帐户。

要使用 dsquery 查找不活动帐户，请按照以下步骤操作：

• 第 1 步：使用 dsquery user 命令
• 第 2 步：使用 inactive 参数并指定周数
• 第 3 步：使用值为 0 的限制参数列出目录中的所有非活动用户帐户。

dsquery user -inactive 1 -limit 0 | dsget user -fn -ln -display

上述 dsquery 用户命令的输出是：

从上面的输出中可以看出，inactive 参数使用 1 值来搜索目录中 1 周未活动的非活动用户帐户。

dsget user 命令显示非活动用户帐户的名字、姓氏和用户显示名称。

酷提示：如何使用 dsquery * 命令获取用户上次登录！

要查找 90 天不活动的用户，请使用 dsquery user 命令，并将不活动时间段设置为 13 周（约 91 天）。

dsquery user -inactive 13 -limit 0 | dsget user -fn -ln -display

上述用于查找非活动用户帐户的 dsquery 命令的输出示例为：

C:\Windows\system32>dsquery user -inactive 13 -limit 0 | dsget user -fn -ln -display
  fn     ln       display
  Tom    Smith    Tom Smith
dsget succeeded

C:\Windows\system32>

酷提示：如何使用 dsquery 在活动目录中查找禁用的用户帐户！

结论

希望上面关于如何使用 dsquery user 命令查找目录中非活动用户帐户的文章对您有所帮助。

使用 dsget user 命令显示活动目录中用户的属性。

您可以在 ShellGeek 主页上找到有关 PowerShell Active Directory 命令和 PowerShell 基础知识的更多主题。