OldCmp

OldCmp 是一个命令行工具，用于查找并清理长时间未使用的计算机账户。当指定适当的筛选条件时，也可用于清理用户账户。

OldCmp 的开发源于 Active Directory 中缺乏有效的方法来查找、报告或删除旧的计算机账户。虽然可以使用 dsget 配合 dsrm，但这实际上非常危险。OldCmp 内置了多种安全机制，旨在防止用户误操作导致自身受损。请注意，尽管如此，你仍然可以“自伤”，只是需要付出更多努力。这一点正好迎合了我内心深处那种谨慎、胆怯的管理员心态。

此外，OldCmp 足够灵活，允许您向基础筛选器添加自定义组件。例如，如果您只想查找已禁用的计算机账户，或某个部门（如 xx 部门）的计算机账户，均可通过添加标准 LDAP 查询实现。

如上所述，OldCmp 内置了一些安全机制，具体包括：

• 无法删除尚未禁用的机器账户。
• 若需一次操作超过 10 台机器，必须指定安全限制数量。默认情况下，最多仅影响 10 个账户。若要处理最多 50 台机器，可设置为 50；若要处理最多 100 台，则指定 100。
• 必须明确指定 FORREAL 选项，才真正执行更改操作；否则仅报告将要执行的操作，相当于“无牙”。
• 完全不会修改域控制器账户。绝对禁止。此处风险过高。

该工具可根据所选开关生成多种格式的输出。默认输出为标准 HTML 格式，但也可选择动态 HTML（dhtml）或 CSV 格式。其中 dhtml 支持点击列标题进行动态排序。