Jump to content

nutzer123456

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    36

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von nutzer123456

  2. Get-ADUser leere Werte

    in Windows Forum — Scripting

    Geschrieben 

    $Userarray = Get-ADUser -filter * -searchbase $OUPathFHS -Properties * | Select name, displayname, SAMAccountName, mail, badpwdcount, scriptPath, whencreated, memberOf
$Userarray | Select-Object -property Name,
                                     mail,
                                     scriptpath,
                                     whencreated,
                                     badpwdcount,                                                  
                                    @{ 
                                        Name = "Mitgliedschaften"
                                        Expression = { $_.memberOf -Join ";" }
                                    }
 $userarray | ft

     

    name und mail gibt mir eine Ausgabe. Der Screenshot ist von dem Teil der nicht geht.

  4. Get-ADUser leere Werte

    in Windows Forum — Scripting

    Geschrieben

    Wenn ich das richtig verstehe erzeugt -join einen langen String. (hier mit Zeilenumbrüchen)

    Dieser String soll dann als Neue definierte Property ausgegeben werden. (Mitgliedschaften)

     

    ich habe jetzt folgendes getestet:

      

    $UserNames = Get-ADUser -filter * -searchbase $OUPathFHS
$UserNames | Select-Object -property Name,                                                      
                        @{ 
                            Name = "Mitgliedschaften"
                            Expression = { $_.memberof -Join "`r`n" }
                        }

    das gibt mir eine Tabelle mit den Namen zurück. Die spalte Mitgliedschaften bleibt aber leer.

     

    Ich hab das auch noch mit scriptpath anstelle von memberof getestet. Bleibt aber leer.

     

  6. Get-ADUser leere Werte

    in Windows Forum — Scripting

    Geschrieben

    Die CSV soll dann in einer Exceltabelle ausgewertet werden um für nicht administrative Personen Informationen liefern. Im groben funktioniert das auch, aber es hakt halt an einigen Attributen.

    Die zwei Schreibfehler habe ich mal korrigiert. Das hat den Fehler für die Proxyadressen beseitigt.

    scriptPath gibt aber weiterhin nicht den gewünschten Eintrag zurück, sondern bleibt leer.

     

    Irgendwie scheint er aber mit dem Filter *searchbase OU nicht klar zu kommen.

    Einzeln mit -identity funktionieren alle Attributabfragen.

     

    Vielleicht mag er auch die Geschichte mit den Variablen nicht.

     

    Ich will ja auch verstehen warum mir die eine Abfrage die Werte ausgibt und die Andere nicht.

     

     

  7. Get-ADUser leere Werte

    in Windows Forum — Scripting

    Geschrieben · bearbeitet von nutzer123456

    Könnte mir bitte jemand folgendes erklären.

    Ich würde gern ein paar Attribute durch Get-ADUser auslesen und als CSV exportieren.

    Die Ziel OU ist als Variable definiert.

    In der Ausgabe bleiben aber einige Felder leer bzw. erhalten in der CSV den Eintrag "Microsoft.ActiveDirectory.Management.ADPropertyValueCollection". 

    $UserNames = Get-ADUser -filter * -searchbase $OUPathFHS -Properties * | Select displayname, SAMAccountName, mail, badpwdcount, proxyadress, skriptPath, whencreated, memberof
$UserNames | export-csv -path ...

     

    wenn ich einen Nutzer direkt anspreche funktioniert es. 

      

    get-aduser -Identity mustermann -Properties * | select name, badPwdCount, LastBadPasswordAttempt

     

    Wie bekomme ich den Befehl für alle Nutzer in der OU zum laufen.

     

    Vielen Dank schon mal im voraus.

     

     

  9. AD Attribut mail

    in Windows Forum — Scripting

    Geschrieben

    das sieht gut aus ... Danke, ich teste das nachher gleich mal.

    Am 18.5.2021 um 15:02 schrieb nutzer123456:
    •  
    •  
    •  

    Hallo,

     

    ich würde gern den Parameter mail aus dem AD als String in einer Variable haben.

    Oder alternativ eine Prüfung ob der Paramter leer ist.

     

    Ich brauch das zur Prüfung ob der Nutzer eine MAilbox hat oder noch nicht.

     

    Bestimmt ganz einfach, aber ich bekomms nicht hin.

    Ich dachte das bildet das Problem ausreichend ab.

     

    Ich will den String in eine Variable schreiben und dann in einer if/else Schleife verwenden.

      

    $presentemail = (Get-ADUser $user -Properties mail).mail

     

    if ($presentemail -eq $Null)

    ...

    else

    ...

     

    Das scheint soweit auch zu funktionieren.

     

  12. Bitlocker mit TPM via PS aktivieren und Kennwort als Datei speichern

    in Windows Forum — Scripting

    Geschrieben

    https://www.windowspro.de/roland-eich/bitlocker-recovery-keys-active-directory-speichern-auslesen

     

    Wenn ich das bisher richtig verstehe muss ich zur Einrichtung der Funktionalität im AD GPOs konfigurieren.

    Und zur Wiederherstellung benötigt es zusätzlich Serverrollen.

     

    Beides ist noch nicht eingerichtet, da in dem Bereich den Server jemand anderes betreut.

    Also verschlüssel ich, speicher den Key und irgendein armer Tropf muss den Key dann später mit manage bde ins AD bringen.

     

    Erstmal Danke für die Zeit. Ich werde das nochmal durchdenken und optimieren.

  13. Bitlocker mit TPM via PS aktivieren und Kennwort als Datei speichern

    in Windows Forum — Scripting

    Geschrieben

    Da die Rechner immer kleiner werden und Laptops auch mal abhanden kommen können, muss sichergestellt werden, dass die Daten verschlüsselt sind und für Fremde nicht zugänglich.

     

    Also Bitlocker aktivieren, damit die Festplatte nur durch formatieren wieder nutzbar wird.

     

    Die Rechner sind alle Mitglied im AD und es wäre hilfreich wenn sich Bitlocker automatisch über die Domäne verwaltet.

    Da fehlt mir aber das Wissen zu.

    Aktuell also der kleine Weg :

     

    Win10 Image aufspielen und manuell Bitlocker akrivieren via Mini-Script oben.

  16. Bitlocker mit TPM via PS aktivieren und Kennwort als Datei speichern

    in Windows Forum — Scripting

    Geschrieben

    Spielt die Reihenfolge der Parameter hier eine Rolle?

     

    Ich bekomm eine Fehlermeldung:

    Parametersatz kann nicht aufgelöst werden.

    ParameterBindingException 

    Enable-BitLocker -mountpoint C: -EncryptionMethod XtsAes256 -TpmProtector -UsedSpaceOnly -SkipHardwareTest -RecoveryKeyPath "D:\c\clientsachen\Bitlocker\" -RecoveryKeyprotector

     

     

    Wenn ich den Parameter -TpmProtector entferne läuft das Ganze durch.

    Als Key Protector wird dann TPM und ExternalKey angegeben. Also genau das was ich brauch.

     

    Laut der Beschreibung:

     

    -TpmProtector

    Indicates that BitLocker uses the TPM as a protector for the volume encryption key.

     

    Wie kommt man denn hier an Recovery Infos?

     

  17. Bitlocker mit TPM via PS aktivieren und Kennwort als Datei speichern

    in Windows Forum — Scripting

    Geschrieben

     Hallo Forum!

     

    Ich  bräuchte Hilfe bei der Ausführung der Bitlocker Verschlüsselung.

     

    ich hab mir bisher folgendes zusammen "gegoogelt":

      

    Enable-BitLocker -mountpoint C: -EncryptionMethod XtsAes256 -TpmProtector -UsedSpaceOnly -SkipHardwareTest -RecoveryKeyPath "D:\c\clientsachen\Bitlocker\"

    Leider läuft dies immer darauf hinaus das ich noch einen Recoverykeyprotector eingeben soll. Ich dachte das wäre die Info ob das Kennwort im AD gespeichert wird? 

    Ist das nur ein Boolean? Wie bekomm ich den Befehl zum laufen?

     

    Freu mich auf schnelle Hilfe.

  22. absolute Variable aus get-date

    in Windows Forum — Scripting

    Geschrieben · bearbeitet von nutzer123456 

    $a = 'Der Mitarbeiter' $Benutzer.Fullname 'ist seit: {0:N0} Tage(n) beschäftigt.' -f [math]::abs($a.TotalDays)

    das erzeugt ein unerwartetes Token bei $benutzer.fullname, aber wenn ich es teile funktioniert es. 

     $a = '{0:N0} Tage(n) beschäftigt.' -f [math]::abs($a.TotalDays)
   write-Host 'Der Mitarbeiter' $Benutzer.Fullname 'ist seit:' $a

     

    Eine Frage hätte ich noch kann ich $a.totaldays auch in ein Ausgabe formatieren die das in Jahre, Monate und Tage teilt.

  23. absolute Variable aus get-date

    in Windows Forum — Scripting

    Geschrieben · bearbeitet von nutzer123456 

     {
   write-Host 'Der Mitarbeiter' $Benutzer.Fullname 'ist seit:'  
   '{0:N0} Tage(n) beschäftigt.' -f [math]::abs($a.TotalDays)
   }

    das funktioniert super.

     

    Bekomm ich diese Ausgabe in eine Zeile. Wenn ich $Benutzer.fullname ohne write-Host verwende erkennt er das nicht als Variable.

    Und in Writehost funktioniert-f nicht.

  24. absolute Variable aus get-date

    in Windows Forum — Scripting

    Geschrieben · bearbeitet von nutzer123456

    Hallo!

     

    ich hab gerade ein kosmetisches Problem. Meine Rechnung für die Differenz zweier Tage ergibt einen negativen Wert.

    Der wert soll mir zeigen ob der Mitarbeiter schon existiert oder wann er anfängt. Ich hätte die Ausgabe aber gern als absoluten Wert.

     

     

    Hier das Skript:

    $Benutzer.Beginn kommt in der Form 01.01.2020 

    # Für jeden Datensatz im CSV            
foreach ($Benutzer in $CSVImport)
{
if ($Benutzer.Beginn)
   {
   $a = (Get-Date $benutzer.Beginn) - (get-date)   
   
   if ($a -le 0)
   {
   write-Host 'Der Mitarbeiter' $Benutzer.Fullname 'ist seit:'  
   '{0:N0} Tage(n) beschäftigt.' -f $a.TotalDays
   }
   else
   {
   write-Host 'Der Mitarbeiter' $Benutzer.Fullname 'wird in:'  
   '{0:N0} Tage(n) beginnen.' -f $a.TotalDays
   }
   }
}

     

     

×
×
  • Neu erstellen...