Hoe u de lijst kunt krijgen met alle Active Directory-gebruikersaccounts die nooit verlopen met PowerShell
Het met PowerShell ophalen van de lijst met alle Active Directory-gebruikersaccount die nooit verlopen Om de lijst op te halen met alle Active Directory (AD)-gebruikersaccounts waarvoor de vervaldatum van het account niet is ingesteld, moet de Cmdlet Get-ADUSer worden gebruikt met de juiste filters. Er is geen specifieke cmdlet voor het ophalen van AD-gebruikersaccounts die nooit verlopen.
Dit artikel vergelijkt het proces van het weergeven van alle AD-gebruikersaccounts die nooit verlopen, met behulp van PowerShell en ADManager Plus. Het zal ook zien waarom ADManager Plus, met zijn vooraf gedefinieerde rapporten voor elk doel, inclusief het ophalen van alle gebruikersaccounts waarvan het account nooit verloopt, voor hen de eenvoudigste optie is van de twee.
Windows PowerShell
Stappen voor het met PowerShell ophalen van AD-gebruikersaccounts met accounts die nooit verlopen.
- Zorg dat u de nodige machtigingen heeft voor het uitvoeren van deze actie en ook voor het uitvoeren van PowerShell-scripts.
- Maak het script met de cmdlet Get-ADUser en voer het uit in het PowerShell-venster. Een voorbeeld van PowerShell-script voor het inschakelen van een AD-account
Copied
Get-ADUser -Filter {AccountExpirationDate -eq null} -Properties AccountExpirationDate | Select sAMAccountName, Enabled
Klik om het hele script te kopiëren
Dit script toont alle AD-domeingebruikers voor wie de vervaldatum voor het account niet ingesteld is. Als u het rapport in een bepaalde opmaak wilt exporteren, moet het script worden aangepast door de vereiste opmaak en de locatie toe te voegen om het geëxporteerde bestand op te slaan.
ADManager Plus
Voor het weergeven van alle AD-gebruikers zonder ingestelde vervaldatum,
- Selecteer het rapport Gebruikers met Account verloopt nooit in Gebruikersrapporten in de tab Rapporten.
- Selecteer de domeinen waarvoor u dit rapport wilt en klik op Genereren. Klik op Exporteren als en selecteer de opmaak om het rapport te exporteren.
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Rechtstreeks vanuit het rapport kunt u gebruikers in-/uitschakelen/verwijderen, hun kenmerken wijzigen, wachtwoord opnieuw instellen, groepslidmaatschap wijzigen, en meer, met behulp van de ingebouwde beheeropties van het rapport.
Beperkingen van het gebruik van PowerShell om alle AD-gebruikers met Account verloopt nooit op te halen>
- U kunt geen rapporten van AD-gebruikers met Account verloopt nooit genereren met PowerShell als u niet over voldoende bevoegdheden beschikt in de AD-domeinen waarvoor u dit rapport wilt genereren. Met ADManager Plus hoeven 'bevoegdheden van gebruikers in systeemeigen AD niet te worden verhoogd om AD-gebruikersaccounts in te schakelen.
- Voor het exporteren van het rapport in een bepaalde opmaak met PowerShell, moet het script aangepast worden. ADManager Plus heeft echter een ingebouwde optie Exporteren als waarmee u het rapport met slechts een enkele muisklik als CSV, PDF, HTML of XLSX kunt exporteren.
- Als u in het gegenereerde rapport naar specifieke vermeldingen wilt zoeken, biedt het PowerShell-script geen enkele mogelijkheid hiervoor. Het biedt ook geen enkele mogelijkheid om de gebruikersaccounts vanuit het rapport te beheren. ADManager Plus aan de andere kant biedt een ingebouwde zoekfunctie en on-the-fly beheeracties in al zijn rapporten voor het eenvoudig lokaliseren van een AD-gebruikersaccount en verplaatsen, in-/uitschakelen, verwijderen, wachtwoorden opnieuw instellen, groepslidmaatschap wijzigen, Exchange-postvak maken en meer, voor de gewenste gebruikersaccounts, direct vanuit het rapport.
- U moet weten hoe u scripts moet uitvoeren vanuit het PowerShell-venster. ADManager Plus is puur gebaseerd op GUI, waardoor u alle beheer- en rapportageacties kunt uitvoeren met enkele muisklikken vanaf de webgebaseerde console.
- Alleen al een verkeerd geplaatst koppelteken, een verkeerd gespelde LDAP-kenmerknaam of cmdlet-parameter waarvoor u geen machtigingen heeft, kan fouten veroorzaken. Met ADManager Plus kunt u alle gewenste beheer- en rapportagebewerkingen uitvoeren met alleen op muisklik gebaseerde acties.
