Tutorial Powershell - Obtenez des informations utilisateur à partir d’Active Directory

Souhaitez-vous apprendre à interroger les informations utilisateur d’Active Directory à l’aide de Powershell ? Dans ce tutoriel, nous allons vous montrer comment utiliser Powershell pour obtenir des informations à partir de comptes Active Directory en utilisant la ligne de commande sur un ordinateur exécutant Windows.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

Liste des équipements

La section suivante présente la liste des équipements utilisés pour créer ce didacticiel.

En tant qu’associé Amazon, je gagne des achats admissibles.

Tutoriel connexe - PowerShell

Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à PowerShell.

Tutorial Powershell - Obtenez des informations utilisateur à partir d’Active Directory

En tant qu’administrateur, démarrez une nouvelle invite de ligne de commande POWERSHELL.

Obtenez tous les utilisateurs de domaine d’Active Directory.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

DistinguishedName : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         :
Name              : Administrator
ObjectClass       : user
ObjectGUID        : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
SamAccountName    : Administrator
SID               : S-1-5-21-1528183062-2169693211-1356664787-500
Surname           :
UserPrincipalName :

DistinguishedName : CN=Guest,CN=Users,DC=TECH,DC=LOCAL
Enabled           : False
GivenName         :
Name              : Guest
ObjectClass       : user
ObjectGUID        : dddc190c-b598-42b9-a2ad-3f651ac032d4
SamAccountName    : Guest
SID               : S-1-5-21-1528183062-2169693211-1356664787-501
Surname           :
UserPrincipalName :

DistinguishedName : CN=pfsense,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         : pfsense
Name              : pfsense
ObjectClass       : user
ObjectGUID        : 60ff042f-9db4-4796-a59a-3ca529322a7d
SamAccountName    : pfsense
SID               : S-1-5-21-1528183062-2169693211-1356664787-1112
Surname           :
UserPrincipalName : pfsense@TECH.LOCAL

Obtenez toutes les propriétés de tous les comptes d’utilisateurs.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

AccountExpirationDate                :
accountExpires                       : 0
AccountLockoutTime                   :
AccountNotDelegated                  : False
adminCount                           : 1
AllowReversiblePasswordEncryption    : False
AuthenticationPolicy                 : {}
AuthenticationPolicySilo             : {}
BadLogonCount                        : 189
badPasswordTime                      : 132588324904393237
badPwdCount                          : 189
CannotChangePassword                 : False
CanonicalName                        : TECH.LOCAL/Users/Administrator
Certificates                         : {}
City                                 :
CN                                   : Administrator
codePage                             : 0
Company                              :
CompoundIdentitySupported            : {}
Country                              :
countryCode                          : 0
Created                              : 10/1/2019 11:26:21 PM
createTimeStamp                      : 10/1/2019 11:26:21 PM
Deleted                              :
Department                           :
Description                          : Built-in account for administering the computer/domain
DisplayName                          :
DistinguishedName                    : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Division                             :
DoesNotRequirePreAuth                : False
dSCorePropagationData                : {10/1/2019 11:43:03 PM, 10/1/2019 11:43:03 PM, 10/1/2019 11:27:54 PM, 1/1/1601
                                       6:12:16 PM}
EmailAddress                         :
EmployeeID                           :
EmployeeNumber                       :
Enabled                              : True
Fax                                  :
GivenName                            :
HomeDirectory                        :
HomedirRequired                      : False
HomeDrive                            :
HomePage                             :
HomePhone                            :
Initials                             :
instanceType                         : 4
isCriticalSystemObject               : True
isDeleted                            :
KerberosEncryptionType               : {}
LastBadPasswordAttempt               : 2/26/2021 5:01:30 PM
LastKnownParent                      :
lastLogoff                           : 0
lastLogon                            : 132588224387963295
LastLogonDate                        : 2/26/2021 2:13:55 PM
lastLogonTimestamp                   : 132588224354682621
LockedOut                            : False
logonCount                           : 464
logonHours                           : {255, 255, 255, 255...}
LogonWorkstations                    :
Manager                              :
MemberOf                             : {CN=Group Policy Creator Owners,CN=Users,DC=TECH,DC=LOCAL, CN=Domain
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Enterprise
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Schema Admins,CN=Users,DC=TECH,DC=LOCAL...}
MNSLogonAccount                      : False
MobilePhone                          :
Modified                             : 2/26/2021 2:13:55 PM
modifyTimeStamp                      : 2/26/2021 2:13:55 PM
msDS-User-Account-Control-Computed   : 0
Name                                 : Administrator
nTSecurityDescriptor                 : System.DirectoryServices.ActiveDirectorySecurity
ObjectCategory                       : CN=Person,CN=Schema,CN=Configuration,DC=TECH,DC=LOCAL
ObjectClass                          : user
ObjectGUID                           : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
objectSid                            : S-1-5-21-1528183062-2169693211-1356664787-500
Office                               :
OfficePhone                          :
Organization                         :
OtherName                            :
PasswordExpired                      : False
PasswordLastSet                      : 9/27/2020 11:09:20 PM
PasswordNeverExpires                 : True
PasswordNotRequired                  : False
POBox                                :
PostalCode                           :
PrimaryGroup                         : CN=Domain Users,CN=Users,DC=TECH,DC=LOCAL
primaryGroupID                       : 513
PrincipalsAllowedToDelegateToAccount : {}
ProfilePath                          :
ProtectedFromAccidentalDeletion      : False
pwdLastSet                           : 132457217600769845
SamAccountName                       : Administrator
sAMAccountType                       : 805306368
ScriptPath                           :
sDRightsEffective                    : 15
ServicePrincipalNames                : {}
SID                                  : S-1-5-21-1528183062-2169693211-1356664787-500
SIDHistory                           : {}
SmartcardLogonRequired               : False
State                                :
StreetAddress                        :
Surname                              :
Title                                :
TrustedForDelegation                 : False
TrustedToAuthForDelegation           : False
UseDESKeyOnly                        : False
userAccountControl                   : 66048
userCertificate                      : {}
UserPrincipalName                    :
uSNChanged                           : 540815
uSNCreated                           : 8196
whenChanged                          : 2/26/2021 2:13:55 PM
whenCreated                          : 10/1/2019 11:26:21 PM

Obtenez tous les utilisateurs d’une unité organisationnelle spécifique.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Obtenez le nom et le nom d’utilisateur de tous les comptes.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Obtenez la liste des comptes d’utilisateurs désactivés.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Obtenez la liste des comptes d’utilisateurs verrouillés.

Copy to Clipboard

Obtenez le dernier logon de tous les comptes d’utilisateurs.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Obtenez le dernier logon et le dernier statut de tous les comptes d’utilisateurs.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Obtenez tous les utilisateurs avec un texte spécifique dans le nom.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

félicitations! Vous pouvez obtenir des informations relatives aux utilisateurs à partir d’Active Directory à l’aide de Powershell.

Powershell - Obtenez des informations utilisateur à partir d’Active Directory

Powershell - Obtenez des informations utilisateur à partir d’Active Directory

Liste des équipements

Tutoriel connexe - PowerShell

Tutorial Powershell - Obtenez des informations utilisateur à partir d’Active Directory

Related Posts