首页/系统/Windows 运维速查/dsquery 清理陈旧计算机对象

dsquery 清理陈旧计算机对象

dsquery computer -inactive 找长期未登录的计算机账号:删前核对资产台账,处理脚本先跑 -limit 与人工清单。

Windows 运维速查系统更新于 2026-10-12
用途筛选陈旧计算机对象
语法dsquery computer -inactive <周数> -limit 0
配套dsrm 删除;先 -limit 看样本再全量

常用示例

常用示例
dsquery computer -inactive 12 -limit 20
dsquery computer -inactive 12 -limit 0 > stale_pcs.txt
dsrm -noprompt "CN=PC-001,OU=Workstations,DC=corp,DC=local"
删除计算机对象会让该设备重加域,误删恢复成本高;先对账再删,动作留痕。

易错点

  • -inactive 依据的是密码变更间隔,域外短暂离线的资产会误伤
  • 计算机对象删除后,其 SID 相关的权限与信任关系需重建

数据来源与参考

  • Microsoft Learn:dsquery computer
  • Microsoft Learn:dsrm

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌