从 Active Directory 导出禁用的用户

您有时想要检查哪些用户帐户在 Active Directory 中被禁用。不幸的是，当您想要导出特定值时，Active Directory 用户和计算机控制台并不是那么好。例如，您想要获取特定安全组中的所有禁用用户。这就是 PowerShell 出现的原因，让一切变得更加简单。在本文中，您将了解如何从 Active Directory 导出禁用的用户。

在开始导出禁用的 Active Directory 用户之前

最好了解 PowerShell 脚本的工作原理以及您需要执行哪些操作或更改才能获得完美的导出结果：

1. 以管理员身份运行 PowerShell。

2. 在(C:)驱动器中创建temp文件夹。这就是脚本导出 CSV 文件的位置。

从 AD 导出禁用用户

从 Active Directory 中获取所有禁用的用户并导出到 CSV 文件。

Import-Module ActiveDirectory

Get-ADUser -Filter { Enabled -eq $false } -Properties * |
Select-Object Name, UserPrincipalName, Enabled | Sort-Object Name |

Export-Csv "c:\temp\DisabledUsers.csv" -Encoding UTF8 -NoTypeInformation

使用您喜欢的编辑器打开 CSV 文件。例如，微软 Excel。

从 OU 导出禁用的用户

从 Active Directory 中的特定 OU 获取所有禁用的用户并导出到 CSV 文件。

您需要复制OU 专有名称。

将 OU DistinguishedName 粘贴到下面的 $OU 变量中。

Import-Module ActiveDirectory

$OU = "OU=Finance,OU=Users,OU=Company,DC=exoip,DC=local"

Get-ADUser -Filter { Enabled -eq $false } -SearchBase $OU -Properties * |
Select-Object Name, UserPrincipalName, Enabled | Sort-Object Name |

Export-Csv "c:\temp\DisabledUsersOU.csv" -Encoding UTF8 -NoTypeInformation

从组中导出禁用的用户

获取 Active Directory 中特定组中的所有禁用用户并导出到 CSV 文件。

您需要复制组名称（Windows 2000 之前的版本）。

将组名称粘贴到下面的$Group变量中。

Import-Module ActiveDirectory

$Group = "Management-1620248956"

Get-ADGroupMember -Identity $Group -Recursive |
ForEach-Object {
    Get-ADUser -Properties * -Identity $_.SamAccountName | 
    Where-Object { $_.Enabled -eq $false } } |
Select-Object Name, UserPrincipalName, Enabled | Sort-Object Name |

Export-Csv "c:\temp\DisabledUsersGroup.csv" -Encoding UTF8 -NoTypeInformation

就是这样！

阅读更多内容：使用 PowerShell 将用户添加到多个组 »

结论

您学习了如何从 Active Directory 导出禁用的用户。我们展示了使用 PowerShell 从 Active Directory 导出禁用用户的三种可能性。检查您的环境中是否有禁用用户，并使 PowerShell 脚本尽可能简单。

您喜欢这篇文章吗？您可能还喜欢在域之间复制 AD 成员。不要忘记关注我们并分享这篇文章。