Bonsoir à tous

Voila mon problème.
Je ne suis pas un grand "scripteur" mais je m'y mets doucement.
J'aimerais confectionner un script permettant de lister l'ensemble des comptes dont la date d'expiration est dépassée dans une AD.
J'aimerais savoir comment faire pour vérifier ce paramètre sur tous les comptes de l'AD sans avoir a me préoccuper de l'OU dans laquelle ils se trouvent.
Si quelqu'un a une idée, un exemple ou quelque chose qui pourrait m'aider ce serait super !

Merci d'avance