Kanns nicht testen und hab n Weilchen nicht mehr mit gearbeitet.
($_.lastlogondate -le -and $_.enabled -eq $true ((Get-Date).adddays(-365)))
Sieht an der Stelle erstmal komisch aus. Müsste das nicht lastlogondate -le get-date... and enabled eq true sein?
Schreib dir mal die Netzgrenzen für dein initiales /24 Netz auf. Dann solltest du feststellen, warum die 172.68.101.x nicht geht.
Tipp: Du weißt, dass /27 Netz zu klein ist. Barandorias hat schon den richtigen Tipp gegeben. Nicht jedes Netz muss gleich groß sein.