◆ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ、名前で検索してユーザーアカウントを無効にする

こんな感じで良いみたい。

Get-ADUser -Filter 'name -eq "原 辰則"' | Set-ADUser -Enabled $false

あとは以下のあたりをインプットにして定期的に整理してあげればよいかな・・・。

PowerShell: ◆ActiveDirectory過去２年間ログオンしていないユーザーを検索