使用 PowerShell 将 AD 用户导出到 CSV

在本教程中，您将了解如何使用 PowerShell 将 Active Directory 用户导出到 CSV。

我还将向您展示如何从 OU 导出用户，并获取特定的用户属性，例如上次登录、电子邮件地址、州、城市等。

要运行本指南中的命令，您需要确保 PowerShell 是最新的并且已安装 RSAT 工具。在本演示中，我使用的是 Windows 10 计算机并使用 PowerShell 版本 5.1。您可以使用此命令检查您的版本。

$PSVersionTable

如何将 Active Directory 用户导出到 CSV

以下是将 Active Directory 用户导出到 CSV 的步骤。

步骤 1：获取 ADUser PowerShell 命令

要使用 PowerShell 导出用户，请使用 Get-ADUser cmdlet。此命令将从 Active Directory 获取用户帐户并显示所有或选定的属性。了解此命令的工作原理非常重要，这样您就可以导出所需的数据。

最重要的是要记住如何显示所有用户属性。当您只想导出特定帐户详细信息时，这将非常有用。

以下命令将获取单个用户的所有用户属性。

get-aduser -identity username -Properties *

将“用户名”更改为您域中的用户。

注意左栏。这些是右侧的用户属性名称和值。在示例 4 中，我将向您展示如何选择要包含在导出中的特定属性。

相关：如何批量修改用户属性

第 2 步：导出到 CSV 命令

将“export-CSV -path”添加到命令末尾以导出到 CSV 文件。请参阅下面的示例，我将该用户的所有属性导出到 c:\temp\export.csv。

get-aduser -identity username -Properties * | export-csv -path c:\temp\export.csv

您现在应该可以导出单个用户的所有用户属性的 CSV。

步骤3：导出特定用户属性

如果您不想导出所有用户属性，请使用“select-object”命令并仅输入您需要的属性。如果您从头开始遵循，那么您知道如何查找属性名称，如果没有，则跳至示例 2。

在下面的示例中，我将导出 DisplayName、城市和州。

get-aduser -identity username -Properties * | select DisplayName, City, State | export-csv -path c:\temp\export.csv

第四步：如何导出所有用户

要导出所有用户，请删除 (-identity) 并在命令中添加 (-filter *)。在下面的示例中，我将导出所有用户并选择显示名称、城市、公司、部门、电子邮件地址和电话号码。

get-aduser -filter * -Properties * | select displayname, city, company, department, EmailAddress, telephonenumber | export-csv -path c:\temp\export-all.csv

这是 Powershell 中的样子。

这是 CSV。

步骤 5：从特定 OU 导出用户

要从特定 OU 导出用户，请使用“-SearchBase”命令和 OU 的“distinguishedName”值。

在下面的示例中，我获取了我的会计 OU 中的所有用户。

Get-ADUser -Filter * -Properties * -SearchBase "OU=Accounting,OU=ADPRO Users,DC=ad,DC=activedirectorypro,DC=com" | select displayname, DistinguishedName, Enabled

这是 PowerShell 输出。

然后将 export-csv -path 添加到末尾以将其导出到 CSV。

Get-ADUser -Filter * -Properties * -SearchBase "OU=Accounting,OU=ADPRO Users,DC=ad,DC=activedirectorypro,DC=com" | select displayname, DistinguishedName, Enabled | export-csv -path c:\temp\export-ou.csv

此时，您应该能够导出单个用户、所有用户或特定 OU 中的用户。我还向您展示了如何导出所有或特定的用户属性。

下面是更多的 PowerShell 示例。

仅导出启用的用户

要仅获取已启用的用户帐户，您需要添加一个搜索enabled=true的过滤器。

Get-ADUser -Filter {Enabled -eq $true} -properties * | select-object samaccountname,givenname,surname,Enabled | export-csv -path c:\export\exportusers.csv

将用户和上次登录日期导出到 CSV

get-aduser -Filter *  -Properties * | select displayname, LastLogonDate | export-csv -path c:\temp\export_lastlogon.csv

方法2：使用GUI AD导出工具导出用户

在此示例中，我将使用 AD Pro Toolkit 中的 AD 用户导出工具。该工具可以非常轻松地导出所有用户、OU 或组中的用户。

步骤1.下载AD Pro工具包。

单击此处下载免费试用版

您可以将该工具安装在本地计算机或服务器上。

步骤 2. 单击导出用户工具。

从工具列表中单击导出用户。

步骤 3. 选择路径并单击运行。

在搜索条件框中选择要导出的位置，您可以选择以下内容：

• 整个域 - 这将导出您域中的所有用户
• 选择 OU 或组 - 这允许您选择一个或多个要导出的 OU 或组。

在此示例中，我将从会计和 HR OU 中导出所有用户。

当您单击运行时，结果将显示在结果区域中。

步骤 4. 将用户导出到 CSV

要将结果导出为 CSV，请单击导出按钮并选择您的格式。

这是一个导出示例。

如果您想添加或删除用户字段，请单击“列”按钮

属性选择器具有 50 多个属性，您可以轻松地在导出中添加或删除属性。

在 CSV 中包含用户组成员身份

GUI 工具的一个很好的功能是它将包含用户的组成员身份。

下面是我导出的一个示例。因此，对于每个用户，它都会向您显示他们所属的安全组。当然，如果您不想看到此信息，可以在列选择器中取消选中“memberOf”。

图形用户导出工具使任何人都可以轻松地将用户信息导出到 CSV。如果您不想弄乱复杂的 PowerShell 脚本，那么我建议您检查一下。

方法 3：使用 Active Directory 用户和计算机导出用户

此方法使用 Active Directory 用户和计算机控制台导出用户。如果您需要具有有限用户字段的非常基本的导出，那么此选项适合您。一个问题是它仅限于单个文件夹。

第 1 步：打开 Active Directory 用户和计算机

第 2 步：浏览到包含您要导出的用户的容器。

在我的测试环境中，我将从 HR 容器中导出用户。

第 3 步：点击导出按钮

现在只需浏览到要保存文件的位置，为其命名并将保存类型更改为 CSV。

我将在 Excel 中打开 CSV 文件以验证其是否已导出。

是的，它起作用了。

如何将所有用户导出到 CSV？

从 ADUC（Active Directory 用户和计算机控制台）导出用户的问题是它仅从特定文件夹导出用户。如果您将用户组织到许多不同的文件夹中，则必须从每个文件夹中导出。

要导出所有用户，您有两种选择。

1. 用户导出 GUI 工具
2. 电源外壳

使用 GUI 工具，您只需选择“整个域”并单击运行。

使用 PowerShell，以下命令会将所有用户导出为 CSV。这只会导出用户的名称，您需要根据需要添加其他属性。

Get-ADUser -Filter * -Properties * | Select-Object name | export-csv -path c:\export\allusers.csv

相关内容

• AD用户导出工具
• 如何按部门列出 Active Directory 用户
• 查找 Active Directory 中的空组