powershell是清理域内僵尸计算机对象最直接可控的方式，关键在于精准识别长期未通信、已禁用或创建后从未上线的计算机账户，再经导出审核后安全删除。
PowerShell 是清理域内僵尸计算机对象最直接、可控的方式。关键不是“删得快”，而是“判得准”——避免误删仍在用但临时离线的设备，重点识别长期未通信、已禁用、或创建后从未上线的计算机账户。
识别长期未登录的计算机账户
计算机账户的活动痕迹主要看 LastLogonTimestamp（域内复制同步值，推荐使用）或 LastLogonDate（近似值）。生产环境建议用前者，并校准时间偏移（如减去2天容差）：
- 运行以下命令筛选过去180天内无任何登录记录的启用计算机对象（排除默认容器和服务器类主机）：
- 注意：LastLogonTimestamp 本身不更新禁用账户，所以该查询只覆盖仍启用但失联的机器；若需包含禁用后长期闲置的，需另查
定位已禁用但未清理的“幽灵计算机”
这类对象常被遗忘在 OU 中，可能被误启用或成为横向移动跳板：
迦恩计算机资源网源码(图书销售类)
下载
采用三层架构开发，前台集成了产品在线展示，用户注册、在线调查、在线投稿后台有类别管理\图书管理\订单管理\会员管理\配送范围管理\邮件列表\广告管理\友情链接管理等后台添加图书时自动生成缩略图和文字水印主要参考了petshop的设计架构、使用了Asp.net2.0中很多MemberShip、master等新功能后台管理地址/web/admin/ 超级管理员账号密码均为aspx1特别提示：该系统需要
- 筛选禁用超90天、且描述字段含“retired”“test”“old”等关键词的计算机：
- 检查 DistinguishedName 所在 OU 是否为归档区（如 “OU=Decommissioned,DC=corp,DC=local”），否则需人工确认是否应迁移或删除
- 禁用状态本身不等于可删，务必核对资产台账或 CMDB
发现创建后从未上线的“空壳计算机”
某些自动化脚本或误操作会批量创建计算机账户，但从未真正加入域——它们没有 LastLogonTimestamp，且 WhenCreated 较早：
- 查找启用状态、无登录记录、且创建超120天的计算机：
- 这类对象通常缺少 SPN、无 Kerberos 票据历史，也无 DNS A 记录（可配合 Resolve-DnsName 验证）
- 建议先导出报告，与 IT 资产管理员交叉比对，确认无真实设备对应后再处理
安全清理：导出 → 审核 → 批量删除
不建议直接执行 Remove-ADComputer。标准流程应是：
- 将上述任一查询结果导出为 CSV，便于多人审核：
| Export-Csv "C:\Reports\ZombieComputers_$(Get-Date -Format 'yyyyMMdd').csv" -NoTypeInformation -Encoding UTF8 - 删除前加确认开关（-WhatIf），预览实际影响范围：
... | Remove-ADComputer -Confirm:$false -WhatIf - 正式执行时去掉 -WhatIf，并确保以具有“删除计算机对象”权限的账户运行（通常是 Domain Admin 或 Delegated OU 管理员）
