튜토리얼 파워 쉘 - 활성 디렉터리에서 사용자 정보 받기

Powershell을 사용하여 Active Directory에서 사용자 정보를 쿼리하는 방법을 알아보시겠습니까? 이 자습서에서는 Powershell을 사용하여 Windows를 실행하는 컴퓨터의 명령줄을 사용하여 Active Directory 계정에서 정보를 얻는 방법을 보여 드리겠습니다.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

장비 목록

다음 섹션에서는 이 자습서를 만드는 데 사용되는 장비 목록을 제공합니다.

아마존 어소시에이트로서, 나는 적격 구매에서 적립.

튜토리얼 파워 쉘 - 활성 디렉터리에서 사용자 정보 받기

관리자는 새 POWERSHELL 명령줄 프롬프트를 시작합니다.

Active Directory에서 모든 도메인 사용자를 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

DistinguishedName : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         :
Name              : Administrator
ObjectClass       : user
ObjectGUID        : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
SamAccountName    : Administrator
SID               : S-1-5-21-1528183062-2169693211-1356664787-500
Surname           :
UserPrincipalName :

DistinguishedName : CN=Guest,CN=Users,DC=TECH,DC=LOCAL
Enabled           : False
GivenName         :
Name              : Guest
ObjectClass       : user
ObjectGUID        : dddc190c-b598-42b9-a2ad-3f651ac032d4
SamAccountName    : Guest
SID               : S-1-5-21-1528183062-2169693211-1356664787-501
Surname           :
UserPrincipalName :

DistinguishedName : CN=pfsense,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         : pfsense
Name              : pfsense
ObjectClass       : user
ObjectGUID        : 60ff042f-9db4-4796-a59a-3ca529322a7d
SamAccountName    : pfsense
SID               : S-1-5-21-1528183062-2169693211-1356664787-1112
Surname           :
UserPrincipalName : pfsense@TECH.LOCAL

모든 사용자 계정에서 모든 속성을 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

AccountExpirationDate                :
accountExpires                       : 0
AccountLockoutTime                   :
AccountNotDelegated                  : False
adminCount                           : 1
AllowReversiblePasswordEncryption    : False
AuthenticationPolicy                 : {}
AuthenticationPolicySilo             : {}
BadLogonCount                        : 189
badPasswordTime                      : 132588324904393237
badPwdCount                          : 189
CannotChangePassword                 : False
CanonicalName                        : TECH.LOCAL/Users/Administrator
Certificates                         : {}
City                                 :
CN                                   : Administrator
codePage                             : 0
Company                              :
CompoundIdentitySupported            : {}
Country                              :
countryCode                          : 0
Created                              : 10/1/2019 11:26:21 PM
createTimeStamp                      : 10/1/2019 11:26:21 PM
Deleted                              :
Department                           :
Description                          : Built-in account for administering the computer/domain
DisplayName                          :
DistinguishedName                    : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Division                             :
DoesNotRequirePreAuth                : False
dSCorePropagationData                : {10/1/2019 11:43:03 PM, 10/1/2019 11:43:03 PM, 10/1/2019 11:27:54 PM, 1/1/1601
                                       6:12:16 PM}
EmailAddress                         :
EmployeeID                           :
EmployeeNumber                       :
Enabled                              : True
Fax                                  :
GivenName                            :
HomeDirectory                        :
HomedirRequired                      : False
HomeDrive                            :
HomePage                             :
HomePhone                            :
Initials                             :
instanceType                         : 4
isCriticalSystemObject               : True
isDeleted                            :
KerberosEncryptionType               : {}
LastBadPasswordAttempt               : 2/26/2021 5:01:30 PM
LastKnownParent                      :
lastLogoff                           : 0
lastLogon                            : 132588224387963295
LastLogonDate                        : 2/26/2021 2:13:55 PM
lastLogonTimestamp                   : 132588224354682621
LockedOut                            : False
logonCount                           : 464
logonHours                           : {255, 255, 255, 255...}
LogonWorkstations                    :
Manager                              :
MemberOf                             : {CN=Group Policy Creator Owners,CN=Users,DC=TECH,DC=LOCAL, CN=Domain
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Enterprise
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Schema Admins,CN=Users,DC=TECH,DC=LOCAL...}
MNSLogonAccount                      : False
MobilePhone                          :
Modified                             : 2/26/2021 2:13:55 PM
modifyTimeStamp                      : 2/26/2021 2:13:55 PM
msDS-User-Account-Control-Computed   : 0
Name                                 : Administrator
nTSecurityDescriptor                 : System.DirectoryServices.ActiveDirectorySecurity
ObjectCategory                       : CN=Person,CN=Schema,CN=Configuration,DC=TECH,DC=LOCAL
ObjectClass                          : user
ObjectGUID                           : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
objectSid                            : S-1-5-21-1528183062-2169693211-1356664787-500
Office                               :
OfficePhone                          :
Organization                         :
OtherName                            :
PasswordExpired                      : False
PasswordLastSet                      : 9/27/2020 11:09:20 PM
PasswordNeverExpires                 : True
PasswordNotRequired                  : False
POBox                                :
PostalCode                           :
PrimaryGroup                         : CN=Domain Users,CN=Users,DC=TECH,DC=LOCAL
primaryGroupID                       : 513
PrincipalsAllowedToDelegateToAccount : {}
ProfilePath                          :
ProtectedFromAccidentalDeletion      : False
pwdLastSet                           : 132457217600769845
SamAccountName                       : Administrator
sAMAccountType                       : 805306368
ScriptPath                           :
sDRightsEffective                    : 15
ServicePrincipalNames                : {}
SID                                  : S-1-5-21-1528183062-2169693211-1356664787-500
SIDHistory                           : {}
SmartcardLogonRequired               : False
State                                :
StreetAddress                        :
Surname                              :
Title                                :
TrustedForDelegation                 : False
TrustedToAuthForDelegation           : False
UseDESKeyOnly                        : False
userAccountControl                   : 66048
userCertificate                      : {}
UserPrincipalName                    :
uSNChanged                           : 540815
uSNCreated                           : 8196
whenChanged                          : 2/26/2021 2:13:55 PM
whenCreated                          : 10/1/2019 11:26:21 PM

특정 조직 단위에서 모든 사용자를 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

모든 계정에서 이름과 사용자 이름을 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

비활성화된 사용자 계정 목록을 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

잠긴 사용자 계정 목록을 가져옵니다.

Copy to Clipboard

모든 사용자 계정에서 마지막 로그온을 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

모든 사용자 계정에서 마지막 로그온 및 상태를 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

이름에 특정 텍스트가 있는 모든 사용자를 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

축! Powershell을 사용하여 Active Directory에서 사용자 관련 정보를 얻을 수 있습니다.

Powershell - Active Directory에서 사용자 정보 받기

Powershell - Active Directory에서 사용자 정보 받기

장비 목록

관련 자습서-PowerShell

튜토리얼 파워 쉘 - 활성 디렉터리에서 사용자 정보 받기

Powershell - Active Directory에서 사용자 정보 받기

Powershell - Active Directory에서 사용자 정보 받기

장비 목록

관련 자습서-PowerShell

튜토리얼 파워 쉘 - 활성 디렉터리에서 사용자 정보 받기

Related Posts