如何查看 Active Directory 中的用户属性

在本指南中，您将了解如何在 Active Directory 中启用属性编辑器，默认情况下它是禁用的。此外，我将向您展示如何使用 ADUC、PowerShell 和 AD Pro Toolkit 查看用户属性。

目录：

• 如何使用 ADUC 查看用户属性
• 使用 AD Pro 工具包（GUI 工具）获取所有用户属性
• 使用 PowerShell 获取所有用户属性

如何使用 Active Directory 用户和计算机 (ADUC) 查看用户属性

使用以下步骤启用属性编辑器并查看 Active Directory 中的用户属性。

步骤1.打开ADUC

步骤 2. 单击“查看”并启用“高级功能”

当您启用高级功能时，此选项将保持启用状态，这意味着您不需要每次打开 ADUC 时都启用它。

步骤 3. 打开属性编辑器

启用高级功能后，您可以打开用户帐户并单击属性编辑器。这将显示该用户帐户的所有属性。

会有很多属性为空，这是正常的。如果您只想查看具有值的属性，请单击过滤器并选择仅显示具有值的属性。

这将大大减少向用户显示的属性数量。我个人喜欢显示所有属性，包括空白属性，因为我经常需要检查特定用户属性的值。

使用 AD Pro Toolkit 获取所有用户属性

您可以通过多种不同的方式使用 AD Pro Toolkit 获取所有用户属性。

注意：该工具包并未获取所有属性，它已配置为列出最常用的属性。目前，它将获得40多个用户属性。可根据要求添加更多内容。

步骤 1. 运行所有用户报告

单击用户报告 - 所有用户

步骤 2. 添加或删除用户属性

要向报告添加或删除用户属性，请单击顶部的列按钮。

AD Pro 工具包包括 200 多个预构建的报告。

• 用户报告
• 电脑报告
• 组策略报告
• 小组报告
• 组织单元
• 安全报告

在您的域中免费试用该工具包，下载免费试用版。

使用 PowerShell 获取所有用户属性

默认情况下，get-aduser cmdlet 将仅返回 10 个用户属性。

要使用 PowerShell 查看所有用户属性，您需要使用 Properties 参数。

这是一个示例命令。

get-aduser -Identity robert.allen -properties *

上述命令将返回 111 个用户属性。该数字在您的域中可能会有所不同，具体取决于架构是否已修改或扩展。

要计算属性的数量，请使用以下命令。

$user= get-aduser robert.allen -properties *;
$user | Get-Member -MemberType Property,AliasProperty | Measure-Object

我希望您觉得本指南很有用。如果您有疑问或意见，请在下面留言。