Get-ADUser и примеры использования

Обновлено 23.11.2023

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз мы с вами научились запускать скрипт PowerShell с помощью System Center Configuration Manager, я показал вам, какие плюсы есть в этом методе. В сегодняшней статье я хочу с вами поделиться своим немалым опытом использования командлета Get-ADuser в разных ситуациях. Я покажу реальные, рабочие примеры с которыми вы можете столкнуться в повседневной жизни, администрируя Active Directory. По мере появления задач и скриптов PowerShell решающих их, статья будет дополняться и улучшаться. Все вопросы и пожелания я жду в комментариях.

Что за командлет Get-ADuser

Get-ADUser - это командлет PowerShell, который используется для получения информации о пользователях Active Directory. Он является частью модуля Active Directory для PowerShell, который предоставляет набор командлетов для управления и автоматизации задач в AD. Данный командлет вы будите использовать чаще всего при администрировании домена, наравне с Get-ADComputer.

Он может использоваться для выполнения различных задач, включая:

• Получение списка пользователей Active Directory: Вы можете использовать командлет Get-ADUser без параметров, чтобы получить список всех пользователей в домене Active Directory.
• Фильтрация пользователей по определенным критериям: Позволяет фильтровать пользователей по различным атрибутам, таким как имя, фамилия, логин, почта и т. д. Вы можете использовать параметр -Filter для определения критериев фильтрации.
• Получение специфической информации о пользователях: Командлет Get-ADUser позволяет получить специфическую информацию о пользователях группы, свойства профиля и т. д. Вы можете использовать параметр -Properties для указания необходимых свойств пользователя.
• Проверка статуса активности пользователей: Может использоваться для проверки статуса активности пользователей. Вы можете использовать свойство Enabled для определения, активирован ли учетная запись пользователя.
• Автоматизация задач в Active Directory: Может быть включен в скрипты PowerShell для автоматизации задач в Active Directory. Например, вы можете использовать его для получения списка пользователей и выполнения определенных действий на основе этой информации.

Преимущества командлета Get-ADUser в Active Directory перед похожими программами:

• Интеграция с PowerShell: Командлет Get-ADUser является частью модуля Active Directory для PowerShell, что обеспечивает единый и удобный интерфейс для автоматизации задач в Active Directory. PowerShell предоставляет мощные возможности для обработки данных и выполнения сложных операций.
• Гибкость и масштабируемость: Позволяет гибко фильтровать пользователей и получать только необходимую информацию. Он также может быть легко интегрирован в скрипты PowerShell для выполнения сложных задач в Active Directory.
• Удобство использования: Командлет предоставляет простой и понятный синтаксис, который легко понять и использовать даже для новичков в PowerShell.
• Информативность вывода: Возвращает объекты пользователей Active Directory, которые содержат полезную информацию о пользователях. Это позволяет легко обрабатывать и анализировать полученные данные для последующего импорта их в различные системы.

Как получить у списка пользователей значения Company и Department

Постановка задачи:

1. Получить список логинов Active Directory из файла, расположенного по пути и положить их переменную
2. Найти среди этих логинов те, что имеют {Enabled -eq "True"} (Выключены) и помещаем их в переменную
3. Для каждого логина из 2 шага получить значения полей Company и Department
4. Полученные данные выгрузить в файл по указанному пути, в виде логин, Company, Department

Файл со списком логинов выглядит вот так, каждый логин на своей строке и нет пробелов. В таком формате я буду в последующих случаях использовать его.

Обратите внимание, что вам необходимо указать свой путь до файла с логинами и путь, куда будет сохраняться файл с полученными данными.

Как получить у списка пользователей адреса электронной почты

Постановка задачи, для списка ФИО сотрудников необходимо получить их адреса электронной почты. Это реальная ситуация, когда необходимо сделать рассылку по определенным сотрудникам:

1. Берем список ФИО пользователей Active Directory из файла по указанному пути
2. Далее у каждого из них получаем атрибут mail (именно он содержит значение e-mail)
3. Выводим список mail адресов и сохраняем его в файл по указанному пути

Предполагается, что у вас установлен модуль Active Directory для PowerShell. Если его нет, установите его с помощью команды Install-Module -Name ActiveDirectory. Можно данный код просто выполнять на контроллере домена.

Как получить список привилегированных учетных записей

Если перед вами стоит задача, получить имена и samaccountname у привилегированных учетных записей в домене, а это напомню у кого атрибут admincount равен единицы. Атрибут adminCount в Active Directory указывает, что объект является административным объектом. Когда этот атрибут установлен в значение 1, это означает, что объект является административным, и на него распространяются дополнительные права и ограничения. Этот атрибут используется для управления доступом к определенным административным функциям и ресурсам в Active Directory. Например, делегирование на OU или администратор домена. Выполните вот такой запрос.