备注:下面的第一条和第二条的命令已经结合实际生产环境修改过并验证过。
(一)筛选AD中被停用的计算机账号,然后统一移动到discomputer组织单位中
Search-ADAccount -AccountDisabled -ComputersOnly | Move-ADObject -TargetPath "OU=discomputer,OU=IT
,DC=contoso,DC=Com"
(二)使用下面命令可以查询某个OU下面已经禁用的计算机账号
Search-ADAccount -AccountDisabled -Searchbase "OU=IT,DC=Contoso,DC=Com"
-ComputersOnly
(三)其他AD Powershell计算机、账户、组管理常用命令参考
本文出自 “曾垂鑫的技术专栏” 博客,谢绝转载!
原文地址:http://543925535.blog.51cto.com/639838/1596652