轉(zhuǎn)貼；http://www.mcse.org.cn/archiver/showtopic-1499.html
通過實例展現(xiàn)Oldcmp.exe 和 ADrestore.exe 的魅力。
附件: oldcmp_and_ADrestore.rar (2007-6-20 21:14:56, 211.10 K)
Oldcmp.exe：AD命令行查找工具，用來查找和刪除長期不用的計算機賬戶。
AD在長時間使用后必定會多出很多無用的計算機賬戶，尤其是在大中型企業(yè)內(nèi)。下面是我在清理多余賬戶時所用到的一些參數(shù)，有興趣研究的朋友可以自己看看說明。該工具參數(shù)眾多，說明詳盡，Example也是我見過最多最好的，在此向作者致敬！
如圖1，將工具copy到C盤根目錄，打開命令行窗口。接下來我要把AD中超過60天沒有更新計算機賬戶密碼的計算機賬戶挑選出來并禁用，等過一段時間，若沒有用戶報告出現(xiàn)問題，就可以統(tǒng)統(tǒng)從AD中清除了。
注：默認情況下，計算機賬戶密碼每30天更新一次。那也就是說我可以認為60天沒更新的計算機已經(jīng)是無效的了。該工具默認是90天，當(dāng)然可以根據(jù)需要自己設(shè)定。
如圖2，我運行了命令后在工具所在的目錄內(nèi)會出現(xiàn)一份html報告，內(nèi)容非常詳盡。
介紹一下參數(shù)含義
-age 60 ：超過60天未更新計算機賬戶密碼的的計算機賬戶
-disable ：禁用計算機賬戶
-unsafe ：（我沒記錯的話）比如你有100個符合條件的對象會被執(zhí)行，但默認情況下只對前10個做了操作，加了這個參數(shù)后就是對所有符合條件的對象操作，這么做的目的只有一個，安全。該工具非常的棒，同樣他也非常的危險。
-forreal ：加了這個參數(shù)，所有的操作才真正的執(zhí)行。默認情況下你的操作都只是出現(xiàn)一份報告，告訴你操作的結(jié)果，讓你可以有個了解。該工具的使用是需要非常小心的，所以作者認為有必要多一個參數(shù)來保護。
命令運行后，刷新一下OU，你就發(fā)現(xiàn)符合條件的計算機賬戶都被禁用了。
過了一段時間一切都運作正常，那么我就來刪除當(dāng)初禁用的這些電腦，如圖3，這幾個參數(shù)就不解釋了，非常簡單。Onlydisabled就是僅僅對被禁用的計算機賬戶操作。
ADrestore：AD命令行工具，恢復(fù)被刪除的對象。
比如我上面剛剛刪除了一批計算機賬戶，但發(fā)現(xiàn)其中的XP1是需要的，那么我可以通過ADrestore來恢復(fù)。
將工具copy到C盤根目錄，打開命令行窗口。如圖4，運行該工具。在詢問到XP1也就是我需要的計算機賬戶，按下y恢復(fù)。后面的XP2賬戶是我不需要的，所以按下n?？碠U，計算機賬戶已經(jīng)恢復(fù)。
