AD 如何查询某个OU内曾经登录过，但最近30天内登录过的用户呢，例如DomainUser OU里面有很多用户啊，不可能用net user命令一个个去看上次登录时间啊。 
AD 有方法可以帮到你
一个方法是用命令查询，另一个方法是如下介绍的，直接在控制台查询。
1. 我们在Active Directory Users and Computer 控制台新建一个Query. 
2. 为Query指定一个名字， Query root选择 DomainUser OU，点击 Define Query. 
3. 在 Days since last logon 的下拉列表中选择 30 .
4. 点击 OK 确认信息. 
5. 点击 Export List 可以保存结果为CSV. 
本文转自 VirtualTom 51CTO博客，原文链接：http://blog.51cto.com/virtualtom/1151586，如需转载请自行联系原作者
