假若你登录到了一个AD中你可以轻松的查询AD目录。在先前的技巧中我们阐述了一个基本脚本。这里有一个可以自定义根目录的扩展方法，它支持同步查询。它同时也阐述了怎么从一个活动目录查找结果再将其转化成用户对象：支持所有的PS版本想要了解AD中账号使用情况,如什么时候创建\最后一次登录是时间\最后一次修改密码等信息,利用PowerShell,这些都可以达到.PowerShell中Get-AdUser能查询的信息很多,可参考下面文章:下面介绍用PowerShell查询指定OU中所有账号的创建时间\SID\上次修改密码时间\最后一次登录时间,CMDlet如下:查询出指定的结果生成.CSV文件,用Excel打开,进行需要的统计与分析,效果如下:如果要查询整个AD中的所有账号,取消中间的-searchbase ' OU=User, OU=Compay1,DC=Domain,DC=COM '即可.
暂无评论