PowerShell'de süresi hiçbir zaman dolmayacak Active Directory (AD) kullanıcıları hakkında rapor oluşturma

Süresi hiçbir zaman dolmayan kullanıcıların tanımlanması amacıyla PowerShell'i kullanmak için Get-ADUser cmdlet'inin kullanılması gerekir. Parolasının süresi hiçbir zaman dolmayacak olan AD kullanıcılarının parolalarını almak için özel bir cmdlet yoktur. Bu cmdlet ile dahi istenen kullanıcıları bulmak için filtrelerin kullanılması gerekmektedir.

Bu makale, PowerShell ile tamamen GUI tabanlı bir AD, Office 365 ve Exchange yönetimi ve raporlama aracı olan ADManager Plus arasında parolasının süresi hiçbir zaman dolmayan kullanıcıların bilgilerini alma sürecini karşılaştırmaktadır. Parolalarının süresi hiçbir zaman dolmayacak şekilde ayarlanmış olan tüm kullanıcı hesaplarını getirmek de dahil olmak üzere her amaca yönelik önceden tanımlanmış raporlar sunduğundan bu ikisi arasında daha kolay olan seçenek budur.

Windows PowerShell

PowerShell'i parolası hiçbir zaman dolmayacak AD kullanıcılarını almak için kullanmanın adımları.

• Hakkında rapor oluşturmak istediğiniz etki alanını seçin.
• Raporu oluşturmak için parametre olarak kullanacağınız LDAP filtrelerini seçin.
• Özellikler parametresi içinde, raporda görüntülenmesi gereken ek kullanıcı nesnesi özelliklerini belirtin.
• Raporu dışa aktarmak istediğiniz biçimi belirtin.
• Komut dosyasını yazarken uygun söz dizimine bağlı kalıp kalmadığınızı iki kez kontrol edin.
• Komut dosyasını derlemek ve yürütmek için Windows PowerShell'i kullanın.
• Raporu farklı bir biçimde oluşturmak veya raporlara ek özellikler eklemek için komut dosyasını uygun biçimde değiştirin.

Parolasının süresi hiçbir zaman dolmayacak AD kullanıcılarını almak için örnek bir PowerShell komut dosyası

 Kopyalandı

Get-ADUser -Filter PasswordNeverExpire -eq $true

Komut dosyasının tamamını kopyalamak için tıklayın

Bu komut dosyası, parola son geçerliliği hiçbir zaman dolmayacak şekilde ayarlanmış olan AD etki alanı kullanıcılarını listeleyecektir. Raporu belirli bir biçimde dışa aktarmak istediğinizde, gerekli biçimi ve dışa aktarılan dosyanın depolanacağı konumu ekleyerek komut dosyasını değiştirmeniz gerekir.

ADManager Plus

Parolasının süresi dolmayacak tüm AD kullanıcılarını almak için,

• Parola Raporları bölümünde Parolanın süresi hiçbir zaman dolmaz seçeneğini belirtin.
• Etki Alanını ve OU'yu seçin ve raporu Oluşturun.
• Sütun Ekle veya Kaldır seçeneğini kullanarak raporlardaki kullanıcılar için ek özellikler ekleyin. Raporu istediğiniz biçimde (CSV, PDF, XLSX, HTML ve CSVDE) dışa aktarmak için Farklı Dışa Aktar seçeneğini kullanın.

Ekran görüntüsü

» 30 Günlük Ücretsiz Deneme Süresini Başlatın

Raporun dahili yönetim seçeneklerini kullanarak doğrudan rapordan kullanıcı hesaplarını etkinleştirebilir/devre dışı bırakabilir/silebilir, özniteliklerini değiştirebilir, parolaları sıfırlayabilir, grup üyeliğini değiştirebilir ve çok daha fazlasını yaparak.

Active Directory'de (AD), ilgili filtrelerle birlikte Get-ADUser cmdlet'i parolalarının süresi hiç dolmayacak olan kullanıcıların alınmasına yardımcı olur. Ancak, parola özelliği 'parolanın süresi hiçbir zaman dolmayacak' olarak ayarlanmış kullanıcıları almak amacıyla Get-ADUser cmdlet'lerini kullanmak zor bir iş olabilir çünkü:

• Anlık söz dizimi hataları veya yazım hataları, yürütme sorunlarına yol açabilir.
• Rapora ek öznitelikler eklemek gibi küçük ayrıntıların dahi eklenmesi, komut dosyalarının değiştirilmesini ve yeniden yürütülmesini gerektirir ve bu da zaman alacak bir işlemdir.
• Bir raporun belirli bir biçimde dışa aktarılması, bir komut dosyasının buna uygun biçimde değiştirilmesini gerektirir; bu da komut dosyasının karmaşıklığını artırır.
• Bu komut dosyalarında sorun giderme, kapsamlı AD ve komut dosyası oluşturma uzmanlığı gerektirir.
• Bu komut dosyaları yalnızca Active Directory Etki Alanı Hizmetleri rolüne sahip bilgisayarlarda yürütülebilir.

Dolayısıyla, AD raporları oluşturmanın daha iyi ve daha kolay bir yolu, bir Active Directory yönetim ve raporlama aracı olan ADManager Plus'ı kullanmaktır. ADManager Plus, tüm AD, Exchange, Skype for Business, Google Workspace ve Office 365 yönetim ihtiyaçlarınıza yönelik web tabanlı bir çözümdür. Kullanıcıların sağlanması, hareketsiz hesapların temizlenmesi, NTFS ve paylaşım izinlerinin yönetilmesi ve daha fazlasını içeren çeşitli rutin görevleri kolaylaştırır. Raporlamanın yanı sıra, biletleme ve uyumluluk konusunda destek sunacak özel bir iş akışı yapısı oluşturarak kullanıcı sağlama, sağlamayı kaldırma ve daha fazlasını içeren rutin AD görevlerini otomatikleştirin. Tüm bu özellikleri keşfetmek için hemen bugün ücretsiz deneme sürümünü indirin.

AD raporları oluşturmak için ADManager Plus'ı kullanmanın öne çıkan noktaları

ADManager Plus, aşağıdakiler yoluyla AD raporlama sürecini basitleştirir: