我需要find一个只使用SID从AD删除的用户名。 我知道Windows AD留下了一个可能包含这些信息的Tombstone文件。 有人能给我一个命令的语法或张贴文件，可能指向我在正确的方向吗？
在Active Directory中查看已删除的对象 – http://support.microsoft.com/kb/258310
除非用户被删除的时间超过了你的AD的墓碑寿命，否则它将在那里。
编辑：这是一个更好的文章，有图片！ – http://www.petri.co.il/deleted-objects-in-active-directory.htm
我也search了一下，确实如网站http://www.petri.co.il/deleted-objects-in-active-directory.htm所述 。
只有在search框中selectfilter(&(isDeleted=*)(objectSid=yourobjectSID))
例：
filter： (&(isDeleted=*)(objectSid=S-1-5-21-1601936709-1892662786-3840804712-315762))