Come utilizzare PowerShell per bloccare il report degli account utente Active Directory
Questo articolo illustra la procedura per utilizzare PowerShell per trovare account utente Active Directory (AD) bloccati. Spiega inoltre come ottenere i report di utenti AD bloccati mediante ADManager Plus, una gestione unificata di AD, Office 365 ed Exchange e anche di reporting.
In PowerShell, il cmdlet get-ADUser deve essere usato per trovare gli account utente bloccati. Utilizzando filtri appropriati, questo comando controlla se un account è bloccato ed elenca quelli bloccati. I report predefiniti di ADManager Plus, d'altra parte, offrono un'opzione senza script PowerShell per trovare gli utenti bloccati dall'account. Con report integrati e semplici azioni basate su GUI, ADManager Plus è l'opzione migliore e più semplice per ottenere utenti AD bloccati su PowerShell.
Windows PowerShell
Procedura per ottenere il report degli utenti bloccati mediante PowerShell:
- Identifica il dominio da cui desideri recuperare il report.
- Identifica gli attributi LDAP di cui necessiti per recuperare il report.
- Identifica il DC primario per recuperare il report.
- Compila lo script.
- Eseguilo in Windows PowerShell.
- Il report sarà esportato nel formato specificato.
- Per ottenere il report in un formato differente, modifica lo script conseguentemente alle esigenze dell'utente.
Script di esempio di Windows PowerShell:
Copied
Import-Module ActiveDirectory
Search-ADAccount –LockedOut |
Select-Object -Property Name,DistinguishedName |
Export-CSV C:\Scripts\LockedOutADUsers.csv
-NoTypeInformation -Encoding UTF8
Fare clic per copiare l’intero script
ADManager Plus
Per ottenere il report,
- Seleziona Utenti bloccati dai Report utente.
- Seleziona dominio e UO. Fai clic su Genera.
- Seleziona Esporta come per esportare il report in qualsiasi dei formati preferiti (CSV, PDF, HTML, CSVDE e XLSX).
Schermata
» Inizia il periodo di prova gratuito di 30 giorni
Limitazioni dell'uso di PowerShell per bloccare gli account utente in AD
- Non potrai utilizzare PowerShell per ottenere account utente bloccati se non disponi di privilegi sufficienti nei domini AD da cui desideri generare questo report. Con ADManager Plus, poiché tutte le autorizzazioni vengono concesse agli utenti tramite ruoli personalizzati, che si applicano solo nel prodotto, non è necessario elevare i privilegi di utenti o tecnici in AD nativo.
- Per esportare il report degli utenti AD bloccati in un formato diverso o per modificare il percorso di archiviazione, è necessario modificare lo script PowerShell. ADManager Plus offre l'opzione Esporta integrata che consente di esportare il report in formato CSV, PDF, HTML o XLSX con semplici clic del mouse.
- Per cercare nel report generato qualsiasi record o dato specifico, lo script PowerShell non offre alcuna opzione. Inoltre, non offre alcuna opzione per gestire gli account utente dal report. D’altra parte, ADManager Plus offre una ricerca integrata e azioni di gestione al volo in tutti i suoi report per individuare facilmente qualsiasi utente e spostare, abilitare/disabilitare, eliminare o reimpostare gli account desiderati oppure modificarne gli attributi, direttamente dai report.
- Devi conoscere come eseguire gli script dalla finestra di PowerShell. Poiché ADManager Plus è puramente basato su GUI, tutte le azioni di gestione e reporting possono essere eseguite con semplici clic del mouse.
- Solo un trattino fuori posto o un nome attributo LDAP ortograficamente errato potrebbero provocare errori. Poiché ADManager Plus è una soluzione puramente basata su GUI, elimina la necessità di creare o eseguire script complessi, chiudendo la porta a qualsiasi possibilità di errore.
