Desctivar cuentas de AD no usadas hace tiempo

Hola,
me gustaría saber si existe alguna política o alguna forma de
hacer que aquellas cuentas que no hayan iniciado sesión desde
una fecha determinada (6 meses por ejemplo) se desactiven automáticamente.
He mirado en la Global Domain Policy pero no he visto nada de ese estilo.
Sólo he visto cosas del tipo (bloquear cuentas a partir de x intentos
fallidos de inicio
de sesión, caducidad de las contraseñas..etc)
Estoy Administrando un Dominio Server2003 y el antiguo administrador
no era demasiado cuidadoso con las cuentas de la gente que dejaba la
empresa y estoy seguro que hay cantidad de esas cuentas que no
se han usado desde hace mucho tiempo.

¿Any idea?

Gracias.