Возникла необходимость найти неиспользуемые учетные записи в домене.
Попробовал так dsquery user domainroot -name * -inactive 3. Получил ошибку, что такие запросы домен не поддерживает.
Поднял режим работы домена и леса до Windows 2003, опять попробовал этой же командой, ошибки не получил, но и ничего другого тоже. Просто переход на новую строку приглашения, и все.
Так же не удается что-либо получить через PowerShell Module.
При запросе компьютеров, неактивных 90 дней Search-ADaccount -AccountInactive -Timespan 90 -ComputersOnly выдает все компьютеры домена без исключения. Судя по всему не получает LastLogonDate.
При попытке сделать сохраненный запрос в оснастке выдает ошибку, как на приложенном скриншоте.
Контроллер домена на W2008R2.
Подскажите, пожалуйста, кто знает, в чем проблема.
- Вложения