Abgelaufene Konten deaktivieren

Jeder kennt es, die Konten laufen ab und trotzdem sind sie nicht vom 1st Level Support deaktiviert worden. Schließlich gibt es Hersteller, die ihre Lizenzgebühren nach aktiven Konten berechnen.
Deswegen habe ich mir dafür ein Script geschrieben, dass nun täglich die Arbeit übernimmt.

Import-Module ActiveDirectory
Search-ADAccount -AccountExpired -UsersOnly | Where-Object {$_.Enabled}| Disable-ADAccount