запросы_информации_об_объектах_ad
Запросы информации об объектах AD
Выгрузить имена всех компьютеров в csv-файл
Get-ADComputer -Filter * | Select-Object name | Export-Csv c:\computers.csv
Разделить имена компьютеров запятой и выгрузить одной строкой
(Get-ADComputer -filter * | Select-Object name).name -join ","
или выгрузить все компьютеры с их ОС:
Get-ADComputer -filter * -Properties * | Select Name, OperatingSystem
С нормальной кодировкой, упорядоченные по операционным системам и датой обновления машинного аккаунта:
Get-ADComputer -filter * -Properties * | Select Name, OperatingSystem, passwordlastset | sort-object OperatingSystem | Export-Csv c:\reports\computers.csv -Encoding UTF8
Выгрузить имена всех пользователей домена в csv-файл в правильной кодировке
Get-ADUser -Filter * | Select-Object name | Export-Csv c:\computers.csv -Encoding UTF8
Выгрузить все учётные записи в AD, которые включены в данный момент. В CSV-файл с нормальной кодировкой
Get-ADUser -Filter "enabled -eq 'true'" | Select-Object Name, SamAccountName | Export-Csv -Encoding UTF8 C:\Users\e.kudryashov\Desktop\ad_users.csv
Выгрузить все учётные записи в AD, которые включены в данный момент, отсортировать их по дате создания
Командлет выгрузит имя и даты создания пользователей.
Get-ADUser -Filter {Enabled -eq $true} -property name, created | Select-Object -property name, created | Sort-Object -property created
Выгрузить список пользователей из конкретной OU с сортировкой в CSV-файл
Get-ADUser -SearchBase "OU=unit,OU=domain,DC=domain,DC=domain,DC=ru" -Filter * | Select-Object SamAccountName | Sort -Property SamAccountName | Export-Csv c:\users_samname.csv
Скопировать членов одной группы в другую
Get-ADGroupMember -Identity "source_group" | ForEach-Object {Add-ADGroupMember -Identity "destination_group" -Members $_.distinguishedName}
Запрос всех доменных администраторов с явным указанием домена
Запросим всех членов группы Domain Admins для указанного домена, профильтровав вывод с тем, чтобы выводились только включенные активные аккаунты. Запрос выполним с указанием напрямую контроллера домена из запрашиваемого домена.
$groupname = "Domain Admins"
$users = Get-ADGroupMember -Server dc.domain.local -Identity $groupname | ? {$_.objectclass -eq "user"}
foreach ($activeusers in $users) { Get-ADUser -Server dc.domain.local -Identity $activeusers | ? {$_.enabled -eq $true} | select Name, SamAccountName, UserPrincipalName, Enabled}
Посчитать юзеров из конкретного OU
(Get-ADUser -SearchBase "OU=partnercmdsu,DC=arasaka,DC=local" -filter *).Count
запросы_информации_об_объектах_ad.txt · Last modified: 2025/03/05 08:17 by jp