獲取 Win 2003 伺服器上使用者的訪問列表

我想查找活動目錄的所有未使用帳戶，因此我需要查看對域的最後訪問權限。我查看了使用者屬性，但沒有找到任何東西。我在哪裡可以找到這些資訊？

打開你的AD Users & Computers. 去Saved Queries。右鍵點擊 > New> Query。給它一個容易記住的名字。點擊Define Query。查找 > Custom Search> Advanced。

將此粘貼到框中：

(&(objectCategory=person)(objectClass=user)(lastLogonTimeStamp<=128147796000000000))

按OK兩次。瞧，您現在擁有自 2007 年 2 月 1 日以來未登錄的帳戶。

如果要更改日期，請更改上面 qry 中的數字。您可以使用此工具進行轉換。在這裡替代

引用自：https://serverfault.com/questions/408412