Active Directory: Tìm tài khoản người dùng mồ côi (chưa sử dụng) bằng PowerShell

Bài đăng blog ngắn này sẽ chỉ cho bạn cách bạn có thể tìm thấy các tài khoản người dùng mồ côi trong Active Directory có thể không còn được sử dụng nữa. Đi nào.

Mã số

Đây là một màn hình ví dụ của mã.

Sao chép các dòng bên dưới vào PowerShell ISE hoặc Visual Studio Code và chạy nó. Mã sẽ truy xuất tất cả tài khoản người dùng chưa đăng nhập vào miền trong 365 ngày.

Lưu ý rằng bạn có thể cần chỉnh sửa dòng 2 cho phù hợp với nhu cầu của mình. Nhập số ngày bạn muốn tính lại.

# Calculate back x days from today
$date = (Get-Date).AddDays(-365)

# Retrieve users
Get-ADUser `
-Filter 'lastlogondate -le $date' `
-Properties LastLogonDate |
Select-Object Name,LastLogonDate

Nhiệm vụ đã hoàn thành.