PowerShell gebruiken voor het ophalen van een rapport van vergrendelde Active Directory-gebruikersaccounts
Dit artikel laat de stappen zien om met PowerShell vergrendelde Active Directory (AD)-gebruikersaccounts te vinden. Het laat ook zien hoe u een rapport van vergrendelde AD-gebruikers kunt krijgen met behulp van ADManager Plus, een uniforme oplossing voor beheer en rapportage van AD, Office 365 en Exchange.
In PowerShell moet de cmdlet get-ADUSer worden gebruikt om vergrendelde gebruikersaccounts te vinden. Door de juiste filters te gebruiken, controleert deze opdracht of een account is vergrendeld en worden de vergrendelde gebruikersaccounts weergegeven. De vooraf gedefinieerde rapporten van ADManager Plus bieden daarentegen een optie zonder scripts van PowerShell om gebruikers met een vergrendeld account te vinden. Met ingebouwde rapporten en eenvoudige op GUI gebaseerde acties, is ADManager Plus de eenvoudigere en betere optie om vergrendelde AD-gebruikers op te halen in vergelijking tot PowerShell.
Windows PowerShell
Stappen voor het ophalen van een rapport van vergrendelde gebruikers met behulp van PowerShell:
ADManager Plus
Voor het verkrijgen van het rapport,
- Selecteer Vergrendelde gebruikers vanuit de Gebruikersrapporten.
- Selecteer domein en OU. Klik op Genereren.
- Selecteer Exporteren als om het rapport in de gewenste opmaak te exporteren (CSV, PDF, HTML, CSVDE en XLSX).
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Beperkingen van het gebruik van PowerShell voor het ophalen van vergrendelde gebruikersaccounts in AD
- U kunt geen PowerShell gebruiken voor het ophalen van de vergrendelde gebruikersaccounts als u niet over voldoende bevoegdheden beschikt in de AD-domeinen waarvoor u dit rapport wilt genereren. Omdat met ADManager Plus alle machtigingen aan gebruikers worden verleend via aangepaste rollen, die alleen van toepassing zijn in het product, is het niet nodig om de bevoegdheden van gebruikers of technici in systeemeigen AD aan te passen.
- Om het rapport van vergrendelde AD-gebruikers in een andere opmaak te exporteren of om de opslaglocatie te wijzigen, moet het PowerShell-script worden aangepast. ADManager Plus heeft een ingebouwde optie Exporteren als waarmee u het rapport met slechts een enkele muisklikken als CSV, PDF, HTML of XLSX kunt exporteren.
- Voor het doorzoeken van het gegenereerde rapport op specifieke records of gegevens, heeft het PowerShell-script hiervoor geen enkele optie. Het biedt ook geen mogelijkheid om de gebruikersaccounts vanuit het rapport te beheren. ADManager Plus aan de andere kant biedt een ingebouwde zoekfunctie en on-the-fly beheeracties in al zijn rapporten voor het eenvoudig lokaliseren van elke gebruiker en verplaatsen, in-/uitschakelen, verwijderen of opnieuw instellen van de gewenste accounts of het wijzigen van hun kenmerken. Alles rechtstreeks vanuit de rapporten.
- U moet weten hoe u scripts moet uitvoeren vanuit het PowerShell-venster. Omdat ADManager Plus puur is gebaseerd op GUI, kunnen alle beheer- en rapportageacties met slechts muisklikken worden uitgevoerd.
- Alleen al een verkeerd geplaatst koppelteken of een verkeerd gespelde LDAP-kenmerknaam kan fouten veroorzaken. Omdat ADManager Plus een puur op GUI gebaseerde oplossing is, elimineert het de noodzaak om complexe scripts te maken of uit te voeren, waardoor de kans op fouten wordt uitgesloten.
