Ondrej Sevecek's Blog

Pěkně v PowerShellu na jeden řádeček. Jediné co musíte změnit je číslo hned na začátku řádku a dostanete to pro jiný počet dnů. Vyžaduje to ale mít domain functional level (DFL) alespoň na úrovni Windows 2003, jinak se lastLogonTimestamp neukládá a bude u všech uživatelů prázdný.

Taky ten DFL 2003 musíte mít zapnut už nějakou dobu, alespoň déle, než je počet dnů, pro které to chcete vyhledávat. Skript vyhledá i počítače (computer) a managed service accounty (msDS-ManagedServiceAccount a msDS-GroupManagedServiceAccount) a inetOrgPerson, protože to jsou potomci typu user.

Takžé připravit, hrajem:

70 | % { DSQUERY * 'DC=gopas,DC=virtual' -limit 0 -filter ('(|(lastLogonTimestamp<={0})(&(objectClass=user)(!lastLogonTimestamp=*)))' -f ((Get-Date).AddDays(-$_) - [DateTime]::Parse('1601-01-01')).Ticks) }

Další poznámky se už týkají pouze DSQUERY - parametr limit je ve výchozím stavu pouze 100, takže jsem ho odstranil vůbec pomocí hodnoty 0 a můžete si taky vypsat něco jiného než bylo distinguishedName pomocí parametru -attr sAMAccountName například.