GETADuser... letzte Anmeldung und Gruppenzugehörigkeit auslesen

[TomPL 0]

Moin moin,

 

ich versuche mich gerade an einer Auswertung unserer Domain.

Aufgabenstellung ist folgende:

aus einer bestimmten OU unserer Domain möchte ich die aktiven User auslesen, die in einer bestimmten Unterou (damit wird eine Anwendung verteilt) eingerichtet sind und den letzten Anmedezeipunkt.

Erstellt habe ich folgendes:

PS C:\Windows\system32> Get-ADUser -Filter { Enabled -eq $true } -Searchbase "OU=XXXXX,OU=kunden,OU=XXX,DC=XXXX,DC=local"  
 | Where-Object {($_.name -notlike "test*") -and ($_.name -notlike "mustermann")} | sort name | ft name > U:\ERgebnis.txt

Wobei ich natürlich die Domainangaben durchXX ersetzt habe.

Kann ich die Gruppenzugehörigkeit hiner das ft Name hängen? 

Wo muss ich den Lastlogon abfragen?

Oder ginge das generell schlanker und pfiffiger?

Die Ausgabe kann ich dann noch per Table aufhübschen. Das habe ichier noch nict getan, ist aber nicht das Problem.

 

Vielleicht bin ich mit dem Kopf auch schon zu tief im Wochenende, er mir wollen die beiden Abfragen nicht gelingen.

 

 

Vielen Dank für die reichhaltigen Antworten.