Active directory 什么ldap查询返回现在从active directory中删除的用户对象？

是否存在将返回或列出已从active directory系统中删除的用户对象的ldap查询？您必须跟踪active directory中当前的所有用户对象，并保留“最后一次看到”标记，以便告知用户对象何时已从active directory中删除？

我真的不相信可以获得此信息。在下一个版本的操作系统（Windows 2008 R2）中，Microsoft将通过为和Active Directory对象实现类似回收站的功能来实现这一功能。有关更多信息，请参阅这些评论：

但您可能会看到，这与删除对象本身有关，并且它不提供有关对象属性何时更改的任何信息。您可以查看上次修改的属性，但即使这样，您也无法知道哪个属性发生了更改（很可能是最后一次登录），因此再次离开时没有任何帮助。如果您试图跟踪正在发生的问题，并且可以重新创建该问题，我建议您创建某种脚本/代码，在给定的时间间隔内记录特定用户的属性，然后在从一个步骤移动到另一个步骤时继续运行该脚本/代码，以重新创建问题