Esercitazione Powershell - Ottenere informazioni utente da Active Directory

Informazioni su come eseguire query sulle informazioni utente da Active Directory tramite Powershell In questa esercitazione viene illustrato come utilizzare Powershell per ottenere informazioni dagli account di Active Directory utilizzando la riga di comando in un computer che esegue Windows.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

Elenco attrezzature

Nella sezione seguente viene presentato l'elenco delle attrezzature utilizzate per creare questa esercitazione.

Come Amazon Associate, guadagno dagli acquisti idonei.

Esercitazione correlata - PowerShell

In questa pagina viene offerto un accesso rapido a un elenco di esercitazioni relative a PowerShell.

Esercitazione Powershell - Ottenere informazioni utente da Active Directory

Come amministratore, avviare un nuovo prompt della riga di comando POWERSHELL.

Ottenere tutti gli utenti del dominio da Active Directory.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

DistinguishedName : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         :
Name              : Administrator
ObjectClass       : user
ObjectGUID        : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
SamAccountName    : Administrator
SID               : S-1-5-21-1528183062-2169693211-1356664787-500
Surname           :
UserPrincipalName :

DistinguishedName : CN=Guest,CN=Users,DC=TECH,DC=LOCAL
Enabled           : False
GivenName         :
Name              : Guest
ObjectClass       : user
ObjectGUID        : dddc190c-b598-42b9-a2ad-3f651ac032d4
SamAccountName    : Guest
SID               : S-1-5-21-1528183062-2169693211-1356664787-501
Surname           :
UserPrincipalName :

DistinguishedName : CN=pfsense,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         : pfsense
Name              : pfsense
ObjectClass       : user
ObjectGUID        : 60ff042f-9db4-4796-a59a-3ca529322a7d
SamAccountName    : pfsense
SID               : S-1-5-21-1528183062-2169693211-1356664787-1112
Surname           :
UserPrincipalName : pfsense@TECH.LOCAL

Ottenere tutte le proprietà da tutti gli account utente.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

AccountExpirationDate                :
accountExpires                       : 0
AccountLockoutTime                   :
AccountNotDelegated                  : False
adminCount                           : 1
AllowReversiblePasswordEncryption    : False
AuthenticationPolicy                 : {}
AuthenticationPolicySilo             : {}
BadLogonCount                        : 189
badPasswordTime                      : 132588324904393237
badPwdCount                          : 189
CannotChangePassword                 : False
CanonicalName                        : TECH.LOCAL/Users/Administrator
Certificates                         : {}
City                                 :
CN                                   : Administrator
codePage                             : 0
Company                              :
CompoundIdentitySupported            : {}
Country                              :
countryCode                          : 0
Created                              : 10/1/2019 11:26:21 PM
createTimeStamp                      : 10/1/2019 11:26:21 PM
Deleted                              :
Department                           :
Description                          : Built-in account for administering the computer/domain
DisplayName                          :
DistinguishedName                    : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Division                             :
DoesNotRequirePreAuth                : False
dSCorePropagationData                : {10/1/2019 11:43:03 PM, 10/1/2019 11:43:03 PM, 10/1/2019 11:27:54 PM, 1/1/1601
                                       6:12:16 PM}
EmailAddress                         :
EmployeeID                           :
EmployeeNumber                       :
Enabled                              : True
Fax                                  :
GivenName                            :
HomeDirectory                        :
HomedirRequired                      : False
HomeDrive                            :
HomePage                             :
HomePhone                            :
Initials                             :
instanceType                         : 4
isCriticalSystemObject               : True
isDeleted                            :
KerberosEncryptionType               : {}
LastBadPasswordAttempt               : 2/26/2021 5:01:30 PM
LastKnownParent                      :
lastLogoff                           : 0
lastLogon                            : 132588224387963295
LastLogonDate                        : 2/26/2021 2:13:55 PM
lastLogonTimestamp                   : 132588224354682621
LockedOut                            : False
logonCount                           : 464
logonHours                           : {255, 255, 255, 255...}
LogonWorkstations                    :
Manager                              :
MemberOf                             : {CN=Group Policy Creator Owners,CN=Users,DC=TECH,DC=LOCAL, CN=Domain
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Enterprise
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Schema Admins,CN=Users,DC=TECH,DC=LOCAL...}
MNSLogonAccount                      : False
MobilePhone                          :
Modified                             : 2/26/2021 2:13:55 PM
modifyTimeStamp                      : 2/26/2021 2:13:55 PM
msDS-User-Account-Control-Computed   : 0
Name                                 : Administrator
nTSecurityDescriptor                 : System.DirectoryServices.ActiveDirectorySecurity
ObjectCategory                       : CN=Person,CN=Schema,CN=Configuration,DC=TECH,DC=LOCAL
ObjectClass                          : user
ObjectGUID                           : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
objectSid                            : S-1-5-21-1528183062-2169693211-1356664787-500
Office                               :
OfficePhone                          :
Organization                         :
OtherName                            :
PasswordExpired                      : False
PasswordLastSet                      : 9/27/2020 11:09:20 PM
PasswordNeverExpires                 : True
PasswordNotRequired                  : False
POBox                                :
PostalCode                           :
PrimaryGroup                         : CN=Domain Users,CN=Users,DC=TECH,DC=LOCAL
primaryGroupID                       : 513
PrincipalsAllowedToDelegateToAccount : {}
ProfilePath                          :
ProtectedFromAccidentalDeletion      : False
pwdLastSet                           : 132457217600769845
SamAccountName                       : Administrator
sAMAccountType                       : 805306368
ScriptPath                           :
sDRightsEffective                    : 15
ServicePrincipalNames                : {}
SID                                  : S-1-5-21-1528183062-2169693211-1356664787-500
SIDHistory                           : {}
SmartcardLogonRequired               : False
State                                :
StreetAddress                        :
Surname                              :
Title                                :
TrustedForDelegation                 : False
TrustedToAuthForDelegation           : False
UseDESKeyOnly                        : False
userAccountControl                   : 66048
userCertificate                      : {}
UserPrincipalName                    :
uSNChanged                           : 540815
uSNCreated                           : 8196
whenChanged                          : 2/26/2021 2:13:55 PM
whenCreated                          : 10/1/2019 11:26:21 PM

Ottenere tutti gli utenti da un'unità organizzativa specifica.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Ottenere il nome e il nome utente da tutti gli account.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Ottenere l'elenco degli account utente disabilitati.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Ottenere l'elenco degli account utente bloccati.

Copy to Clipboard

Ottenere l'ultimo accesso da tutti gli account utente.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Ottenere l'ultimo accesso e lo stato da tutti gli account utente.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Ottenere tutti gli utenti con un testo specifico nel nome.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Congratulazioni! È possibile ottenere informazioni relative agli utenti da Active Directory utilizzando Powershell.

Powershell - Ottenere informazioni utente da Active Directory

Powershell - Ottenere informazioni utente da Active Directory

Elenco attrezzature

Esercitazione correlata - PowerShell

Esercitazione Powershell - Ottenere informazioni utente da Active Directory

Related Posts