AD Abfrage Powershell

[Satzilie 0]

Hallo Ihr Lieben,

 

will folgende Abfrage stellen:

 

Alle User ( first Name, last Name, logon Name ) mit den Account Options:

Password never expires 

ausgenommen:

Funktionsuser

deaktivierte User

 

Das ganze am liebsten in einer *.xlsx Datei . 

Kann mir da jemand helfen ? Büdde ;-))))))

Bin Powershell Newbie sozusagen... 

 

 

 

[NilsK 3.012]

Moin,

 

wenn du gar nicht in der PowerShell unterwegs bist, würde ich das mit adfind.exe auf der Kommandozeile lösen.

http://joeware.net/freetools/tools/adfind/index.htm

 

Gruß, Nils

 

[4077 30]

Du brauchst die commandlets Get-ADUser,  where-object, select-object und export-csv.
Was hast Du denn schon?
 

[Satzilie 0]

  Am 27.2.2020 um 13:32 schrieb NilsK:

Moin,

 

wenn du gar nicht in der PowerShell unterwegs bist, würde ich das mit adfind.exe auf der Kommandozeile lösen.

http://joeware.net/freetools/tools/adfind/index.htm

 

Gruß, Nils

 

Mehr  

Danke Nils schaue ich mir gleich mal an

  Am 27.2.2020 um 13:33 schrieb 4077:

Du brauchst die commandlets Get-ADUser,  where-object, select-object und export-csv.
Was hast Du denn schon?
 

Mehr  

ehrlich gesagt noch gar nichts.. ;-(

wollte mich einfach mal direkt ins Thema "stürzen"... quasi learning by doing...

[4077 30]

  Am 27.2.2020 um 13:53 schrieb Satzilie:

wollte mich einfach mal direkt ins Thema "stürzen"... quasi learning by doing...

Mehr  

Eine gute Aufgabe für Anfänger. Dann gebe ich mal etwas zusätzliche Unterstützung: Get-ADUser <noch ein bißchen was> |  where-object <noch ein bißchen was> | select-object  <noch ein bißchen was>| export-csv <noch ein bißchen was>
Wird ein schicker Einzeiler.  

[magheinz 111]

  Am 27.2.2020 um 13:18 schrieb Satzilie:

Hallo Ihr Lieben,

 

will folgende Abfrage stellen:

 

Alle User ( first Name, last Name, logon Name ) mit den Account Options:

Password never expires 

ausgenommen:

Funktionsuser

deaktivierte User

 

Das ganze am liebsten in einer *.xlsx Datei . 

Kann mir da jemand helfen ? Büdde ;-))))))

Bin Powershell Newbie sozusagen... 

 

 

 

Mehr  

Wie sind die fuktionsuser definiert? 

Ansonsten sollte das mit einem einfachen Get-ADUser -Filter {}  schon gehen. 

[BOfH_666 585]

  Am 27.2.2020 um 14:34 schrieb 4077:

Wird ein schicker Einzeiler.  

Mehr  

<SCNR> "schick" und "Einzeiler" .... uuuuhhh  ... da schüttelt's mich ...  </SCNR>

bearbeitet 28. Februar 2020 von BOfH_666

[testperson 1.789]

Hi,

 

das wäre ein Anfang. Ggfs. ist es einfacher anders auf die Funktionsuser zu filtern, sofern die eine passende Benennung haben:

$Funktionsuser = @("SamAccountName_FunktionsUser1","SamAccountName_FunktionsUser2","SamAccountName_FunktionsUser3","SamAccountName_FunktionsUser4")
$DomainDN = (Get-ADDomain).DistinguishedName
Get-ADUser -SearchBase $("OU=<deine>,OU=<BenutzerOU>," + $DomainDN) -Filter * `
    | where { $_.Enabled -eq $true -and $Funktionsuser -notcontains $_.SamAccountName } `
        | Select-Object Surname, GivenName, SamAccountName `
            | Sort-Object Surname `
                | Export-Csv -Path C:\install\AD_Export.csv -Encoding UTF8 -Delimiter ";" -NoTypeInformation

 

Gruß

Jan

[BOfH_666 585]

hmmmm .... 

[Satzilie 0]

  Am 27.2.2020 um 20:52 schrieb magheinz:

Wie sind die fuktionsuser definiert? 

Ansonsten sollte das mit einem einfachen Get-ADUser -Filter {}  schon gehen. 

Mehr  

nein 

[MurdocX 976]

Kurze Frage am Rande. @Satzilie wie weit bist du denn schon gekommen? Oder wo hapert es denn dran?

[magheinz 111]

  Am 28.2.2020 um 09:57 schrieb Satzilie:

nein 

Mehr  

Dann halt per LDAPFilter

 

Get-ADObject -Properties GivenName,Name,telephoneNumber -LDAPFilter "(&(objectCategory=person)(objectClass=user)(!userAccountControl:1.2.840.113556.1.4.803:=2)(!userAccountControl:1.2.840.113556.1.4.803:=65536))"

 

Fehlt nur noch die Definition der Funktionsaccounts

[Dukel 465]

Get-ADUser -Filter '*'