[exo]

(&(&(&(objectCategory=computer)(lastLogonTimestamp<=129911832000000000)))) - 15 дней
(&(&(&(objectCategory=computer)(lastLogonTimestamp<=129898872000000000)))) - 30 дней
(&(&(&(objectCategory=computer)(lastLogonTimestamp<=129872952000000000)))) - 60 дней
(&(&(&(objectCategory=computer)(lastLogonTimestamp<=129847032000000000)))) - 90 дней
(&(&(&(objectCategory=computer)(lastLogonTimestamp<=129821112000000000)))) - 120 дней
(&(&(&(objectCategory=computer)(lastLogonTimestamp<=129769308000000000)))) - 180 дней

Если кто найдёт связь между значениями lastLogonTimestamp и днями - скажите плиз. я пока не нашёл.
нашёл вот только что. значение 0 соответствует - 01.01.1601 01:00:00 кто-нить знает, с чем эта дата связана у микрософта?
далее одна секунда - десять миллионов 10 000 000

вообщем, tentakle, я показал вам в какую сторону смотреть. LDAP запросы.


у вас задача какая? найти и удалить?

dsquery computer -limit 0 -inactive 159 | dsrm и возможно что-то ещё.

есть ещё вариант:

dsquery computer -inactive -159 -limit 0 | dsmove -newparent "OU=OldComputers,DC=dc,DC=local"

заходите в ненаглядный свой ADUC и все неактивные компы в OU OldComputers

так же можно эти компы добавить в группу и смотреть в ней. Это если на случай кто "объявится", а политики привязаны к старой OU, которую никто не помнит.