Mit dem Befehl DSQuery kann man veraltete Benutzer- und Computerkonten auslesen, die dann u.U. gelöscht werden können.
Im AD nach Benutzern, die seit mindestens x Wochen nicht mehr angemeldet waren:
dsquery user -inactive WOCHENZAHL
Das gleiche geht auch mit Computerkonten:dsquery computer -inactive WOCHENZAHL
Um das Ganze noch etwas übersichtlicher zu machen, hilft die Option "samid":
dsquery computer -inactive WOCHENZAHL -o samid