Tutorial Powershell - Obter informações de usuários do Active Directory

Gostaria de aprender como consultar informações dos usuários do Active Directory usando o Powershell? Neste tutorial, vamos mostrar como usar o Powershell para obter informações das contas do Active Directory usando a linha de comando em um computador executando o Windows.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

Lista de equipamentos

A seção a seguir apresenta a lista de equipamentos usados para criar este tutorial.

Como associado da Amazon, eu ganho comissão por compras qualificadas.

Tutorial relacionado - PowerShell

Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao PowerShell.

Tutorial Powershell - Obter informações de usuários do Active Directory

Como administrador,inicie um novo prompt de linha de comando POWERSHELL.

Obtenha todos os usuários de domínio do Active Directory.

Copy to Clipboard

Aqui está a saída de comando.

Copy to Clipboard

DistinguishedName : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         :
Name              : Administrator
ObjectClass       : user
ObjectGUID        : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
SamAccountName    : Administrator
SID               : S-1-5-21-1528183062-2169693211-1356664787-500
Surname           :
UserPrincipalName :

DistinguishedName : CN=Guest,CN=Users,DC=TECH,DC=LOCAL
Enabled           : False
GivenName         :
Name              : Guest
ObjectClass       : user
ObjectGUID        : dddc190c-b598-42b9-a2ad-3f651ac032d4
SamAccountName    : Guest
SID               : S-1-5-21-1528183062-2169693211-1356664787-501
Surname           :
UserPrincipalName :

DistinguishedName : CN=pfsense,CN=Users,DC=TECH,DC=LOCAL
Enabled           : True
GivenName         : pfsense
Name              : pfsense
ObjectClass       : user
ObjectGUID        : 60ff042f-9db4-4796-a59a-3ca529322a7d
SamAccountName    : pfsense
SID               : S-1-5-21-1528183062-2169693211-1356664787-1112
Surname           :
UserPrincipalName : pfsense@TECH.LOCAL

Obtenha todas as propriedades de todas as contas de usuário.

Copy to Clipboard

Aqui está a saída de comando.

Copy to Clipboard

AccountExpirationDate                :
accountExpires                       : 0
AccountLockoutTime                   :
AccountNotDelegated                  : False
adminCount                           : 1
AllowReversiblePasswordEncryption    : False
AuthenticationPolicy                 : {}
AuthenticationPolicySilo             : {}
BadLogonCount                        : 189
badPasswordTime                      : 132588324904393237
badPwdCount                          : 189
CannotChangePassword                 : False
CanonicalName                        : TECH.LOCAL/Users/Administrator
Certificates                         : {}
City                                 :
CN                                   : Administrator
codePage                             : 0
Company                              :
CompoundIdentitySupported            : {}
Country                              :
countryCode                          : 0
Created                              : 10/1/2019 11:26:21 PM
createTimeStamp                      : 10/1/2019 11:26:21 PM
Deleted                              :
Department                           :
Description                          : Built-in account for administering the computer/domain
DisplayName                          :
DistinguishedName                    : CN=Administrator,CN=Users,DC=TECH,DC=LOCAL
Division                             :
DoesNotRequirePreAuth                : False
dSCorePropagationData                : {10/1/2019 11:43:03 PM, 10/1/2019 11:43:03 PM, 10/1/2019 11:27:54 PM, 1/1/1601
                                       6:12:16 PM}
EmailAddress                         :
EmployeeID                           :
EmployeeNumber                       :
Enabled                              : True
Fax                                  :
GivenName                            :
HomeDirectory                        :
HomedirRequired                      : False
HomeDrive                            :
HomePage                             :
HomePhone                            :
Initials                             :
instanceType                         : 4
isCriticalSystemObject               : True
isDeleted                            :
KerberosEncryptionType               : {}
LastBadPasswordAttempt               : 2/26/2021 5:01:30 PM
LastKnownParent                      :
lastLogoff                           : 0
lastLogon                            : 132588224387963295
LastLogonDate                        : 2/26/2021 2:13:55 PM
lastLogonTimestamp                   : 132588224354682621
LockedOut                            : False
logonCount                           : 464
logonHours                           : {255, 255, 255, 255...}
LogonWorkstations                    :
Manager                              :
MemberOf                             : {CN=Group Policy Creator Owners,CN=Users,DC=TECH,DC=LOCAL, CN=Domain
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Enterprise
                                       Admins,CN=Users,DC=TECH,DC=LOCAL, CN=Schema Admins,CN=Users,DC=TECH,DC=LOCAL...}
MNSLogonAccount                      : False
MobilePhone                          :
Modified                             : 2/26/2021 2:13:55 PM
modifyTimeStamp                      : 2/26/2021 2:13:55 PM
msDS-User-Account-Control-Computed   : 0
Name                                 : Administrator
nTSecurityDescriptor                 : System.DirectoryServices.ActiveDirectorySecurity
ObjectCategory                       : CN=Person,CN=Schema,CN=Configuration,DC=TECH,DC=LOCAL
ObjectClass                          : user
ObjectGUID                           : e214ef0c-5a98-4233-b333-2c7ab98ea3a7
objectSid                            : S-1-5-21-1528183062-2169693211-1356664787-500
Office                               :
OfficePhone                          :
Organization                         :
OtherName                            :
PasswordExpired                      : False
PasswordLastSet                      : 9/27/2020 11:09:20 PM
PasswordNeverExpires                 : True
PasswordNotRequired                  : False
POBox                                :
PostalCode                           :
PrimaryGroup                         : CN=Domain Users,CN=Users,DC=TECH,DC=LOCAL
primaryGroupID                       : 513
PrincipalsAllowedToDelegateToAccount : {}
ProfilePath                          :
ProtectedFromAccidentalDeletion      : False
pwdLastSet                           : 132457217600769845
SamAccountName                       : Administrator
sAMAccountType                       : 805306368
ScriptPath                           :
sDRightsEffective                    : 15
ServicePrincipalNames                : {}
SID                                  : S-1-5-21-1528183062-2169693211-1356664787-500
SIDHistory                           : {}
SmartcardLogonRequired               : False
State                                :
StreetAddress                        :
Surname                              :
Title                                :
TrustedForDelegation                 : False
TrustedToAuthForDelegation           : False
UseDESKeyOnly                        : False
userAccountControl                   : 66048
userCertificate                      : {}
UserPrincipalName                    :
uSNChanged                           : 540815
uSNCreated                           : 8196
whenChanged                          : 2/26/2021 2:13:55 PM
whenCreated                          : 10/1/2019 11:26:21 PM

Obtenha todos os usuários de uma unidade organizacional específica.

Copy to Clipboard

Aqui está a saída de comando.

Copy to Clipboard

Obtenha o nome e o username de todas as contas.

Copy to Clipboard

Aqui está a saída de comando.

Copy to Clipboard

Obtenha a lista de contas de usuário desabilitadas.

Copy to Clipboard

Aqui está a saída de comando.

Copy to Clipboard

Obtenha a lista de contas de usuário bloqueadas.

Copy to Clipboard

Obtenha o último logon de todas as contas de usuário.

Copy to Clipboard

Aqui está a saída de comando.

Copy to Clipboard

Obtenha o último logon e status de todas as contas de usuário.

Copy to Clipboard

Aqui está a saída de comando.

Copy to Clipboard

Obtenha todos os usuários com um texto específico no nome.

Copy to Clipboard

Aqui está a saída de comando.

Copy to Clipboard

Parabéns! Você é capaz de obter informações relacionadas aos usuários do Active Directory usando o Powershell.

Powershell - Listar informações de usuários do Active Directory

Powershell - Listar informações de usuários do Active Directory

Lista de equipamentos

Tutorial relacionado - PowerShell

Tutorial Powershell - Obter informações de usuários do Active Directory

Powershell - Listar informações de usuários do Active Directory

Powershell - Listar informações de usuários do Active Directory

Lista de equipamentos

Tutorial relacionado - PowerShell

Tutorial Powershell - Obter informações de usuários do Active Directory

Related Posts