Tutorial Powershell - Få brukerinformasjon fra Active Directory

Vil du lære hvordan du spør brukerinformasjonen fra Active Directory ved hjelp av Powershell? I denne opplæringen skal vi vise deg hvordan du bruker Powershell til å få informasjon fra Active Directory-kontoer ved hjelp av kommandolinjen på en datamaskin som kjører Windows.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

Liste over utstyr

Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.

Som Amazon Associate tjener jeg på kvalifiserende kjøp.

Relatert opplæring - PowerShell

På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til PowerShell.

Tutorial Powershell - Få brukerinformasjon fra Active Directory

Start en ny POWERSHELL-ledelinjemelding som administrator.

Hent alle domenebrukere fra Active Directory.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

DistinguishedName : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         :
Name              : Administrator
ObjectClass       : user
ObjectGUID        : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
SamAccountName    : Administrator
SID               : S-1-5-21-1528183062-2169693211-1356664787-500
Surname           :
UserPrincipalName :

DistinguishedName : CN=Guest,CN=Users,DC=TECH,DC=LOCAL
Enabled           : False
GivenName         :
Name              : Guest
ObjectClass       : user
ObjectGUID        : dddc190c-b598-42b9-a2ad-3f651ac032d4
SamAccountName    : Guest
SID               : S-1-5-21-1528183062-2169693211-1356664787-501
Surname           :
UserPrincipalName :

DistinguishedName : CN=pfsense,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         : pfsense
Name              : pfsense
ObjectClass       : user
ObjectGUID        : 60ff042f-9db4-4796-a59a-3ca529322a7d
SamAccountName    : pfsense
SID               : S-1-5-21-1528183062-2169693211-1356664787-1112
Surname           :
UserPrincipalName : pfsense@TECH.LOCAL

Få alle egenskaper fra alle brukerkontoer.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

AccountExpirationDate                :
accountExpires                       : 0
AccountLockoutTime                   :
AccountNotDelegated                  : False
adminCount                           : 1
AllowReversiblePasswordEncryption    : False
AuthenticationPolicy                 : {}
AuthenticationPolicySilo             : {}
BadLogonCount                        : 189
badPasswordTime                      : 132588324904393237
badPwdCount                          : 189
CannotChangePassword                 : False
CanonicalName                        : TECH.LOCAL/Users/Administrator
Certificates                         : {}
City                                 :
CN                                   : Administrator
codePage                             : 0
Company                              :
CompoundIdentitySupported            : {}
Country                              :
countryCode                          : 0
Created                              : 10/1/2019 11:26:21 PM
createTimeStamp                      : 10/1/2019 11:26:21 PM
Deleted                              :
Department                           :
Description                          : Built-in account for administering the computer/domain
DisplayName                          :
DistinguishedName                    : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Division                             :
DoesNotRequirePreAuth                : False
dSCorePropagationData                : {10/1/2019 11:43:03 PM, 10/1/2019 11:43:03 PM, 10/1/2019 11:27:54 PM, 1/1/1601
                                       6:12:16 PM}
EmailAddress                         :
EmployeeID                           :
EmployeeNumber                       :
Enabled                              : True
Fax                                  :
GivenName                            :
HomeDirectory                        :
HomedirRequired                      : False
HomeDrive                            :
HomePage                             :
HomePhone                            :
Initials                             :
instanceType                         : 4
isCriticalSystemObject               : True
isDeleted                            :
KerberosEncryptionType               : {}
LastBadPasswordAttempt               : 2/26/2021 5:01:30 PM
LastKnownParent                      :
lastLogoff                           : 0
lastLogon                            : 132588224387963295
LastLogonDate                        : 2/26/2021 2:13:55 PM
lastLogonTimestamp                   : 132588224354682621
LockedOut                            : False
logonCount                           : 464
logonHours                           : {255, 255, 255, 255...}
LogonWorkstations                    :
Manager                              :
MemberOf                             : {CN=Group Policy Creator Owners,CN=Users,DC=TECH,DC=LOCAL, CN=Domain
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Enterprise
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Schema Admins,CN=Users,DC=TECH,DC=LOCAL...}
MNSLogonAccount                      : False
MobilePhone                          :
Modified                             : 2/26/2021 2:13:55 PM
modifyTimeStamp                      : 2/26/2021 2:13:55 PM
msDS-User-Account-Control-Computed   : 0
Name                                 : Administrator
nTSecurityDescriptor                 : System.DirectoryServices.ActiveDirectorySecurity
ObjectCategory                       : CN=Person,CN=Schema,CN=Configuration,DC=TECH,DC=LOCAL
ObjectClass                          : user
ObjectGUID                           : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
objectSid                            : S-1-5-21-1528183062-2169693211-1356664787-500
Office                               :
OfficePhone                          :
Organization                         :
OtherName                            :
PasswordExpired                      : False
PasswordLastSet                      : 9/27/2020 11:09:20 PM
PasswordNeverExpires                 : True
PasswordNotRequired                  : False
POBox                                :
PostalCode                           :
PrimaryGroup                         : CN=Domain Users,CN=Users,DC=TECH,DC=LOCAL
primaryGroupID                       : 513
PrincipalsAllowedToDelegateToAccount : {}
ProfilePath                          :
ProtectedFromAccidentalDeletion      : False
pwdLastSet                           : 132457217600769845
SamAccountName                       : Administrator
sAMAccountType                       : 805306368
ScriptPath                           :
sDRightsEffective                    : 15
ServicePrincipalNames                : {}
SID                                  : S-1-5-21-1528183062-2169693211-1356664787-500
SIDHistory                           : {}
SmartcardLogonRequired               : False
State                                :
StreetAddress                        :
Surname                              :
Title                                :
TrustedForDelegation                 : False
TrustedToAuthForDelegation           : False
UseDESKeyOnly                        : False
userAccountControl                   : 66048
userCertificate                      : {}
UserPrincipalName                    :
uSNChanged                           : 540815
uSNCreated                           : 8196
whenChanged                          : 2/26/2021 2:13:55 PM
whenCreated                          : 10/1/2019 11:26:21 PM

Hent alle brukere fra en bestemt organisasjonsenhet.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Få navn og brukernavn fra alle kontoer.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Få listen over deaktiverte brukerkontoer.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Få listen over låste brukerkontoer.

Copy to Clipboard

Få den siste påloggingen fra alle brukerkontoer.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Få den siste påloggingen og statusen fra alle brukerkontoer.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Få alle brukere med en bestemt tekst i navnet.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Gratulerer! Du kan få brukerrelatert informasjon fra Active Directory ved hjelp av Powershell.

Powershell – Få brukerinformasjon fra Active Directory

Powershell – Få brukerinformasjon fra Active Directory

Liste over utstyr

Relatert opplæring - PowerShell

Tutorial Powershell - Få brukerinformasjon fra Active Directory

Powershell – Få brukerinformasjon fra Active Directory

Powershell – Få brukerinformasjon fra Active Directory

Liste over utstyr

Relatert opplæring - PowerShell

Tutorial Powershell - Få brukerinformasjon fra Active Directory

Related Posts