它能够根据你设置的条件过滤用户帐户或者计算机账户，然后你可以设置如何处置这些过期账户，是删除、移动、还是锁定 您需要在命令行环境下执行它，查询命令行的方式是 oldcmp /? 您可以参考下面的这篇文章，上面有详细的图文解说如何使用oldcmp清除旧的计算机帐户： 下面我举一个例子来说明使用OldCmp来清除域中长时间不使用的计算机帐户。 将工具OldCmp.exe 复制 到C盘根目录，打开命令行窗口。接下来我要把AD中超过60天没有更新计算机账户密码的计算机账户挑选出来并禁用，等过一段时间，若没有用户报告出现问题，就可以统统从域中清除了。 注：默认情况下，计算机账户密码每30天自动更新一次。那也就是说我可以认为60天没更新的计算机已经是无效的了。该工具默认是90天，当然您可以根据需要自己设定。 在命令行窗口定位到C:\> 然后运行下面的命令： oldcmp –age 60 –disable –unsafe –forreal 注释：运行了命令后在工具所在的目录内会出现一份html报告，内容非常详尽。下面介绍一下参数含义您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/ -age 60 ：超过60天未更新计算机账户密码的的计算机账户 -disable ：禁用计算机账户 -unsafe ：比如你有100个符合条件的对象会被执行，但默认情况下只对前10个做了操作，加了这个参数后就是对所有符合条件的对象操作，这么做的目的只有一个，安全。 -forreal ：加了这个参数，所有的操作才真正的执行。默认情况下你的操作都只是出现一份报告，告诉你操作的结果，让你可以有个了解。该工具的使用是需要非常小心的，所以该工具作者认为有必要多一个参数来保护。 命令运行后，刷新一下OU，你就发现符合条件的计算机账户都被禁用了。过了一段时间一切都运作正常，那么我就来删除当初禁用的这些电脑。 只需要运行下面的命令： oldcmp -onlydisabled -delete -unsafe -forreal 参数Onlydisabled就是仅仅对被禁用的计算机账户操作。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/ 另外您还可以借助于脚本去查询并删除过期的计算机帐户。

一个非常详细使用AD工具维护AD的步骤,Oldcmp 和ADrestore工具.

使用OldCmp，你可以搜索、禁用或者删除非活动计算机账号。甚至更好的是，你可以创建一个简单的批处理文件来使这个过程自动化。当你用OldCmp来执行一个搜索的时候，你必须指定以下三种可能选项中的至少一种：-report（生成一张列有非活动计算机账号的HTML报告列表），-disable（禁用非活动计算机账号），-delete（删除非活动计算机账号）。如果你运行OldCmp时只加了-report选项，它会搜索你默认域中所有计算机密码老化日期大于90天的计算机对象，并且把结果生成为一个HTML报告。如果你的域非常大，并且里面有很多计算机账号，这条命令可能得花上一段时间来执行完毕。为了减少OldCmp的运行时间，你可以使用-b选项来指定一个特定的组织单元。OldCmp生成的HTML文件会被放到该工具的运行目录下，除非你用-file选项指定了一个替换位置。如果你包括了-sh选项，OldCmp会在生成HTML文件后自动打开它。如果你想定期地生成HTML报告，你所需要做地全部就是创建一个只包含两行代码的批处理（.bat）文件，如表1所示。其中第一行运行OldCmp，而第二行运行Blat。Blat是一个把文件内容通过电子邮件发送出去的工具，你可以从http://blat.net下载该工具。在第二行中，注意用-to选项设置你自己的电子邮件地址。另外，确认OldCmp和Blat都被放到了你的运行路径下（即在PATH环境变量中定义的路径）。建立了批处理文件之后，你需要创建一个计划任务。确认你为其指定了一个合适的域账号和密码，使该脚本有足够的权限在域中查询计算机对象。辨别非活动计算机账号很有帮助，但更可能的是，你有时候想清除那些账号。我的一般建议是先禁用那些非活动账号，然后经过一个星期或一个月的观察，再删除那些禁用了的账号。这样能保证确实没有人在使用我们删掉的那些账号。表2包含的批处理文件是用来删除禁用的计算机账号，以及禁用新发现的非活动计算机账号的。这个批处理文件有两段命令（注意不要交换次序）。第一段用OldCmp删除禁用了的计算机账号，并且创建deleted_comps.html报告，接着用Blat把该报告发送到XXX@XXX.com。第二段用OldCmp禁用所有计算机密码旧于180天的计算机账号，并且创建disabled_comps.html报告，接着用Blat发送该报告。在写OldCmp的时候，Joe考虑到人们可能会意外地删除或禁用数以千计的计算机账号，所以他加了一些预防措施，包括你所见到的在每个命令集中都有的-safety和-forreal选项。-safety选项用来限制脚本所能删除或者禁用的账号数量。默认情况下，OldCmp不会删除或禁用超过10个账号。若把-safety选项值设为100，则OldCmp最多可以删除100个账号。-forreal选项用来真正删除或者禁用账号。如果不用-forreal选项，OldCmp只会报告它要删除或禁用的账号，而不会真正地删除或者禁用它们。在使用表2中的批处理文件之前，你需要自定义在两行Blat命令中的电子邮件地址。此外切记，为了测试，你应该先去掉两行OldCmp命令中的-forreal选项，然后运行批处理文件来确定OldCmp将要删除或者禁用的账号无误。表1：建立非活动计算机账号报告的批处理文件oldcmp -report -file c:\inactive.htmlblat c:\inactive.html -to XXX@XXX.com -html表2：删除被禁用的计算机账号和禁用新发现的非活动计算机账号的批处理文件oldcmp -delete -onlydisabled -safety 100 -forreal -append -file c:\deleted_comps.htmlblat c:\deleted_comps.html -to XXX@XXX.com -htmloldcmp -disable -age 180 -safety 100 -forreal -append -file c:\disabled_comps.htmlblat c:\disabled_comps.html -to XXX@XXX.com -html

Oldcmp.exe：AD命令行查找工具，用来查找和删除长期不用的计算机账户 ADrestore：AD命令行工具，恢复被删除的对象。

This tool is VERY POWERFUL and could be VERY DANGEROUS! I put a lot of safety locks in it ON PURPOSE!!! This thing can be used for quite a bit of different computer auditing if you know what you are doing.

使用oldcmp清除旧的计算机帐户及用户

oldcmp oldcmp 活动目录工具