Wie lange ein gelöschtes Objekt in der AD verbleibt wird an der tombestoneLifetime festgemacht. Über den ADSI-Editor in der KonfigurationsPartition ist unter „CN=Service,CN=Windows NT,CN=Directory Service“ dieses Attribut zu finden.
Dieses Stück Code ist als Template gedacht. Ein zuvor ermitteltest Verzeichnis kann gegenüber dem aktuellem Stand ausgewertet werden. Dazu achtet man auf Zeile 17: $oldresult = $result . Die alten Daten können natürlich auch aus einem XML-Import kommen.