Mit diesem Schnipsel lassen sich alle Einträge anzeigen, die deaktiviert sind. In diesem Beispiel wird in der Ergebnisliste zudem der Timestamp der letzten Änderung mit angegeben. Durch Anpassung der Get-ADUser-Anweisung lässt sich das Ergebnis modifizieren (-filter und -searchbase)
Get-ADUser -filter * -properties whenchanged | ?{$_.Enabled -eq $FALSE} | ft SamAccountName,whenChanged -autosize
Anstatt die Ergebnisse anzuzeigen, kann man sie auf dem gleichen Weg auch reaktivieren:
Get-ADUser -filter * -properties whenchanged | ?{$_.Enabled -eq $FALSE} | Enable-ADAccount