La siguiente herramienta nos permitirá consultar y administrar nuestro AD. Se ha introducido a partir de las Windows 2008R2. Nos deja parametrizar por bastante campos de los objetos de nuestro AD. Nos puede ser muy útil a la hora de agrupar usuarios, pc, impresoras, etc ..La podemos ejecutar con el comando: dsac.exe
Nos encontraremos con la siguiente pantalla de inicio:
En la que podemos marcar el Dominio, la UO, el bosque ... por donde queramos empezar a buscar o gestionar.
Luego podemos hacer uso de sus búsquedas preestablecidas, en este caso la lista de usuarios que llevan X tiempo sin hacer logon.
En las búsquedas nos deja modificar algún parámetro:
Podemos convertir la consulta en una consulta LDAP de manera automática
GoN Feb2015
