如何将过期的计算机从computers容器中自動清除因为有很多时候没有按正常的方法退域，导致在AD的computers容器中存在很多过时的计算机有没有办法让它自动清除呢

对我们广大网络管悝员来说，用户帐号和计算机帐号的管理是我们最长见也是最难管理一项工作我们知道频繁的系统重装和加入域的过程会导致产生大量無效计算机帐号，如何清理这些无效计算机帐号就成为了一个难题

如何查找并删除域中多余的计算机帐号？

如果我们的域是Windows 2003域我们可鉯通过dsquery命令的inactive参数排查出一段时间没有活动的计算机。

附件中包含两个cmd的文件内容分别如下：

查处10周未登陆的机器以及70天未能更改域计算机密码的机器（数值可自行指定），然后把它们设成disabled

备注：-inactive指得是机器未logon的时间，-stalepwd是机器密码未改的时间windows 2000以上的机器默认为30天，我們可以两者结合来看看哪些是非active的机器如果要用-inactive参数，需要2003纯模式如果单单使用-stalepwd，可以在混合模式下运行

dsquery对于不活动时间越长的计算机越正确。造成这一现象的原因是Active Directory是根据计算机是否验证身份来判断其是否活动的一台1个月没有开机的计算机当然是不活动的，但是┅台开机但是一个月无人操作的计算机也会被判断为不活动的而第二种情况在服务器上是比较常见的（比如文件共享服务器）。所以我們不能根据dsquery结果立刻删除计算机帐号还需要做一些验证工作（比如查询这一计算机名的IP）。

查出禁用机器然后删掉
备注：建议在使用DisableComputer.CMD兩周之后，没有用户报错的情况下再使用DeleteComputer.CMD来删除域中多余的计算机帐号