TomPL

Moin moin,

ich versuche mich gerade an einer Auswertung unserer Domain.

Aufgabenstellung ist folgende:

aus einer bestimmten OU unserer Domain möchte ich die aktiven User auslesen, die in einer bestimmten Unterou (damit wird eine Anwendung verteilt) eingerichtet sind und den letzten Anmedezeipunkt.

Erstellt habe ich folgendes:

PS C:\Windows\system32> Get-ADUser -Filter { Enabled -eq $true } -Searchbase "OU=XXXXX,OU=kunden,OU=XXX,DC=XXXX,DC=local"  
 | Where-Object {($_.name -notlike "test*") -and ($_.name -notlike "mustermann")} | sort name | ft name > U:\ERgebnis.txt

Wobei ich natürlich die Domainangaben durchXX ersetzt habe.

Kann ich die Gruppenzugehörigkeit hiner das ft Name hängen? 

Wo muss ich den Lastlogon abfragen?

Oder ginge das generell schlanker und pfiffiger?

Die Ausgabe kann ich dann noch per Table aufhübschen. Das habe ichier noch nict getan, ist aber nicht das Problem.

Vielleicht bin ich mit dem Kopf auch schon zu tief im Wochenende, er mir wollen die beiden Abfragen nicht gelingen.

Vielen Dank für die reichhaltigen Antworten.

Ja, alles gut, da stand jemand auf der Leitung :-)

Aber da ist nichts eingetragen...

Werde das Profil neu bauen...

Anmeldeinformationsverwaltung? Wie geht das?

Die Problematik tritt temporär auf, seit dem der USer einen neuen Pc hat. Mal funktioniert es, mal nicht.

Das macht die Sache spannend. Wo finde ich den Kennworttresor?

Ich hasse temporäre Fehler :-( Es lässt sich noch nicht mal eine bestimmte Uhrzeit definieren, was fü einen gel´planten Task spräche... Das ist auch nur an dem einen Rechner so...

Das kann ich nicht mal sagen, bez. der geplanten Tasks. Will ich aber ausschließen, ist eigentlich nicht üblich bei normalen Usern in unserer Domain

In der AD Struktur war das Häkchen : Kann Passwort nicht ändern und das Häkchen Kennwort läuft nicht ab gesetzt, wir definieren dieses aber über ein GPO. Kann das daran liegen?

"Beisst" sich das?

Grundsätzlich scheint das nicht von der Hardware abhängig zu sein.

Ausschließen will ich ein lokales Konto mit gleichem Namen.

Es wurde sogar schon mal das BS an seinem Arbeitsplatz neu aufgesetzt...

Schicht acht schließe ich auch aus...

Hallo,

folgendes Phänomen beschäftigt mich in einer Active Directory:

Eine user meldet sich an einem Win 7 Rechner an der Domain ab, beim wieder anmelden ist das Passwort gesperrt.

Ein zurücksetzen des Passworts ist erfolgreich, bis zum nächsten Mal.

Der Vorgang wird beliebig oft wiederholt, Abmelden mit STRG+ALT+Entfernen, Userkonto ist danach gesperrt.

Auch nach dem Runterfahren des Rechners und wieder starten kann dieses vorkommen.

Generell muss das nicht passieren, tut es aber temporär.

Das Konto kopieren und umbenennen, dann versuchen brachte den Fehler nicht zutage.

Gibt es da einen Ansatz?

Danke im Voraus!!