Могу предложить как основу свой скрипт: отключенные УЗ из контейнеров, содержащих имя Users, скриптом сразу перемещаются в отдельный контейнер Disabledusers, отправляется оповещение. Через месяц УЗ из контейнера удаляются, опять отправляется
оповещение. Время определяется атрибутом whenchanged.
date = ((get-date).addmonths(-1))
$Removed = "removed.txt"
$Moved = "moved.txt"
Get-ADUser -Filter {(enabled -ne $true)}|?{ ($_.distinguishedname -like '*ou=Users*')}| ForEach-Object {write-output $_.name;move-adobject –Identity $_ -targetpath "ou=DisabledUsers,dc=company,dc=com"}|out-file $moved
Get-ADUser -SearchBase "ou=DisabledUsers,dc=company,dc=com"-Filter {(enabled -ne $true)}|?{ ($_.whenchanged -ge $date)}|ForEach-Object {write-output $_.name;Remove-ADObject –Identity $_ -Confirm:$false -Recursive}|out-file $removed
$RemovedBody = "<pre>" + (Get-Content -Path $removed | Out-String)
$text1 = Get-Content -Path $moved
if ($text1) {
$MovedBody = "<pre>" + (Get-Content -Path $moved | Out-String)
Send-MailMessage -SmtpServer "exchange.company.com" -From "Active Directory <ad@company.com>" -To "adadmins@company.com" -Subject "Отключенные пользователи перемещены в DisabledUsers" -Body $MovedBody
-BodyAsHtml:$true -Encoding "UTF8"
}
$text2 = Get-Content -Path $removed
if ($text2) {
$RemovedBody = "<pre>" + (Get-Content -Path $removed | Out-String)
Send-MailMessage -SmtpServer "exchange.company.com" -From "Active Directory <ad@company.com>" -To "adadmins@company.com" -Subject "Удаление отключенных пользователей" -Body $RemovedBody -BodyAsHtml:$true
-Encoding "UTF8"
}
