这个问题大家在日常的维护中可能会经常的碰到

准确的说,已删除的对象应该会存在一段时间,就是墓碑时间,默认就是60天。至于怎么去手工解决呢,大家可以参考一个命令,如下:


E:\>dsquery /?
描述: 该工具命令集允许您根据指定的标准查询目录。除 dsquery * 外 (dsquery
可以查询对象的任何类型),以下每一个 dsquery 命令查找一个具体的对象类型:

dsquery computer - 查找目录中的计算机。
dsquery contact - 查找目录中的联系人。
dsquery subnet - 查找目录中的子网。
dsquery group - 查找目录中的组。
dsquery ou - 查找目录中的组织单位。
dsquery site - 查找目录中的站点。
dsquery server - 查找目录中的域控制器。
dsquery user - 查找目录中的用户。
dsquery quota - 查找目录中的配额。
dsquery partition - 查找目录中的分区。
dsquery * - 用通用的 LDAP 查询查找目录中的任何对象。

要查找具体命令的帮助,请键入 "dsquery  /?",这里的
是上述受支持的对象类型。
例如,dsquery ou /?。

备注:
dsquery 命令帮助您在目录中查找匹配指定搜索标准的对象: dsquery 的输入是一个
搜索标准,其输出是匹配该搜索的对象列表。要得到指定对象的属性,请用 dsget
命令 (dsget /?)。

dsquery 命令的结果可以以管道方式输出,作为一个其他目录服务命令行工具 (如
dsmod,dsget,dsrm 或 dsmove) 的输入。

可分辨名称中不是用作分隔符的逗号必须用反斜杠 ("\") 字符转义 (例如,
"CN=Company\, Inc.,CN=Users,DC=microsoft,DC=com")。用在可分辨名称中的反斜
杠必须用一个反斜杠转义 (例如,
"CN=Sales\\ Latin America,OU=Distribution Lists,DC=microsoft,DC=com")。

示例:
查找过去四个星期内处于非活动状态的计算机并将其从目录中删除:

        dsquery computer -inactive 4 | dsrm

查找组织单位所有的用户 "ou=Marketing,dc=microsoft,dc=com" 并将他们添加到
Marketing Staff 组:

        dsquery user ou=Marketing,dc=microsoft,dc=com | smod group
        "cn=Marketing Staff,ou=Marketing,dc=microsoft,dc=com" -addmbr

查找姓名以 "John" 开始的所有用户并显示他的办公室号码:

        dsquery user -name John* | dsget user -office

要显示目录中所给对象属性的任意集,请使用 dsquery * 命令。例如,要显示对象
(该对象的 DN 是 ou=Test,dc=microsoft,dc=com) 的 sAMAccountName,
userPrincipalName 和 department 属性:

        dsquery * ou=Test,dc=microsoft,dc=com -scope base
        -attr sAMAccountName userPrincipalName department

要读取对象(该对象的 DN 是 ou=Test,dc=microsoft,dc=com) 的所有属性:

        dsquery * ou=Test,dc=microsoft,dc=com -scope base -attr *

目录服务命令行工具帮助:
dsadd /? - 添加对象的帮助。
dsget /? - 显示对象的帮助。
dsmod /? - 修改对象的帮助。
dsmove /? - 移动对象的帮助。
dsquery /? - 查找与搜索标准匹配对象的帮助。
dsrm /? - 删除对象的帮助。

命令看完了,解决方法,我想也应该清楚了吧^_^,小技巧与大家分享

你可能感兴趣的:(职场,休闲)