"Tote" User im Active Directory auslesen, deaktivieren und verschieben

Hallo,
ich brauche einmal Hilfe.
Ich bin dabei das AD bei uns aufzuräumen. Jetzt benötige ich ein Tool oder ein Script, welches folgendes macht:

- auslesen der Benutzer, die sich seit 6 Monaten nicht mehr angemeldet haben
- diese User in einer OU verschieben und deaktivieren

Kennt wer eines bzw die Befehle?

Import-Module ActiveDirectory
get-aduser -Filter * -Properties LastLogonDate | ?{$_.LastLogonDate -ne $null -and $_.LastLogonDate -lt (get-date).AddMonths(-6) -and $_.Surname -ne $null} | Move-ADObject -TargetPath "OU=OLDUSERS,dc=domain,dc=de" -Passthru | Set-AdUser -Enabled $false