Cuando administramos un Active Directory es necesario realizar ciertas tareas de mantenimiento para poder tenerlo en perfecto estado de revista. Una de las tareas que es importante realizar es llevar un control de las cuentas de usuario creadas en el sistema, de forma que no tengamos cuentas que no se utilicen que puedan ser potencialmente explotadas y generarnos un problema de seguridad. Aunque por otras razones no solo de seguridad, sino de estética ¿de qué nos sirve tener 200 cuentas de usuario si solo tenemos 50 usuarios y el resto están en desuso? pues para realizar este tipo de tareas aquà os dejo un tip muy útil:
dsquery user -inactive 1
Con este comando, obtendremos los usuarios inactivos 1 semana atrás en el tiempo, es decir, los usuarios que hace una semana que no hacen login en el directorio activo. Esta consulta solo es válida en Dominios Windows 2003 nativos.
