Microsoft met à disposition un utilitaire très utile qui permet d’obtenir des informations
sur les objets de l’annuaire.
Un premier exemple, recherchons les comptes qui n’ont pas été utilisés depuis plus de
quatre semaines du domaine courant :
dsquery user domainroot -name * -inactive 4
"CN=Jean AIMARRE,CN=Users,DC=lab,DC=ad"
On peut varier l’affichage, ici par UPN
dsquery user domainroot -name * -inactive 4 -o upn
jean.aimarre@lab.ad
Un second exemple pour retrouver les comptes désactivés dont le champ name commence
par ar :
dsquery user domainroot -o upn -name ar* –disabled
ronald.ardon@lab.ad
Un dernier exemple, on recherche le DC maitre de schéma:
dsquery server -forest -hasfsmo schema
"CN=DC1,CN=Servers,CN=Siege,CN=Sites,CN=Configuration,DC=lab,DC=ad"
**********************************
On peut faire des requêtes sur les utilisateurs,les groupes,les contacts,les OUs,les sites,
les serveurs,les ordinateurs,les quotas et les partitions.
Pour plus d’informations: http://technet.microsoft.com/fr-fr/library/cc725702(v=ws.10)