Je größer ein Active Directory wird, desto unübersichtlicher wird es. Besonders bei Domänen, die mehrere hundert oder tausend AD-Konten verwalten, passiert es, das zahlreiche deaktivierte AD-Konten existieren. Aus diesem Grund ist es ratsam, sich von Zeit zu Zeit einen Überblick zu verschaffen, welche Active Directory Konten deaktiviert sind, um diese dann evtl. auch endgültig zu löschen.
Deaktivierte AD-Konten per PowerShell abfragen
Für diesen Vorgang eignet sich die PowerShell wieder hervorragend. Wir haben ja in der Vergangenheit schon oftmals über ähnliche PowerShell Abfragen berichtet, eine Auflistung der nützlichsten PowerShell Abfragen in Verbindung mit einer Active Directory Domäne findet Ihr am Ende dieses Beitrages.
Um nun eine Auflistung der deaktivieren AD-User zu erhalten, müsst Ihr einfach in einer PowerShell Konsole folgenden Befehl absetzen.
Search-ADAccount –AccountDisabled -UsersOnly | Select -Property Name,DistinguishedName
Dies listet dann einfach alle deaktivieren Konten auf, wie Ihr hier nachfolgend auf der Abbildung sehen könnt.
In der Auflistung der deaktivierten AD-Konten wird der AD-Kontoname und der „DistinguishedName“ angezeigt. Gerade bei großen Netzwerken kann diese Auflistung natürlich sehr lang sein und es macht dann eher Sinn, das Ergebnis in eine Textdatei oder CSV Datei zu exportieren. In diesem Fall müsst Ihr noch ein paar Parameter an den „Search-ADAccount“ Befehl anhängen. Der vollständige Befehl lautet dann z.B. wie folgt.
Search-ADAccount –AccountDisabled -UsersOnly | Select -Property Name,DistinguishedName | Export-CSV “C:\Temp\DeaktivierteUser.csv” -NoTypeInformation -Encoding UTF8
In diesem Beispiel ist es eine CSV-Datei, die Ihr einfach im „Notepad“ (jetzt mit Dark Mode) bearbeiten oder in Excel importieren könnt.
Wie bereits oben angekündigt hier nachfolgend eine Auflistung weiterer PowerShell Befehle für das Active Directory.
– Mitglieder einer AD Gruppe per PowerShell abfragen
– Anzahl der AD (Active Directory) Objekte zählen per PowerShell
– LastLogon (Letzter Login) eines Users im AD feststellen per Get-ADUser
– AD Userkonten auflisten die einen Profilpfad eingetragen haben
– Benutzerkonto deaktivieren unter Windows 10
– Feststellen, welcher AD User sich noch nie angemeldet hat
– Liste aller XP PC´s im AD (Active Directory) erstellen
Empfohlene Beiträge
-
Liste der AD User ohne E-Mail Adresse erstellen -
AD Userliste in CSV Datei exportieren -
Liste der User die sich in den letzten „x“ Tagen am AD angemeldet haben
-
Feststellen, welcher AD User sich noch nie angemeldet hat -
Mitglieder einer AD Gruppe per PowerShell abfragen -
Userkonten Informationen aus dem Active Directory abfragen mit Get-ADUser -
Computer Konten im AD feststellen, die sich schon lange nicht mehr gemeldet haben
-
AD Gruppe ohne Mitglieder feststellen per PowerShell -
Anzahl der AD (Active Directory) Objekte zählen per PowerShell
-
Distinguished Name (DN) oder vollständigen Active Directory Pfad abfragen -
Liste aller AD User incl. E-Mailadresse ausgeben
-
LastLogon (Letzter Login) eines Users im AD feststellen per Get-ADUser -
Besitzer einer Datei oder eines Ordners per PowerShell abfragen -
An welchem Datum wurde ein Active Directory User Objekt erstellt
-
Liste der Homeverzeichnisse, des Home-Laufwerkes und des Profilpfades aller AD-User erstellen -
DSQUERY – Suche nach Objekten im Active Directory
-
Mit Redircmp Computerkonten Standard OU ändern bzw. in andere OU umleiten
-
AD Userkonten auflisten die einen Profilpfad eingetragen haben -
Alle RAM Informationen per PowerShell abfragen
Neueste Kommentare