如何列出所有 Active Directory 属性

在本教程中，您将学习如何快速获取所有 Active Directory 用户属性的列表。

我将向您展示如何使用 Active Directory 用户控制台、AD Pro Toolkit 和 PowerShell 列出属性。

默认情况下，Active Directory 不会显示所有属性，但这没什么大不了的，很容易修复。

获取所有用户属性的原因：

将 AD 用户导出到 CSV

更新 AD 用户属性

创建 AD 用户报告

检查或验证用户属性

让我们开始吧。

如何使用 ADUC 列出所有用户属性

要列出 Active Directory 中的所有用户属性，您首先需要启用高级功能。

步骤 1. 打开 Active Directory 用户和计算机控制台

步骤 2. 单击“查看”并启用“高级功能”

当您启用高级功能时，此选项将保持启用状态，这意味着您不需要每次打开 ADUC 时都启用它。

步骤 3. 打开属性编辑器

启用高级功能后，您可以打开用户帐户并单击属性编辑器。这将显示该用户帐户的所有属性。

会有很多属性为空，这是正常的。如果您只想查看具有值的属性，请单击过滤器并选择仅显示具有值的属性。

这将大大减少向用户显示的属性数量。我个人喜欢显示所有属性，包括空白属性，因为我经常需要检查特定用户属性的值。

使用 AD Pro 工具包列出 Active Directory 属性

您可以通过几种不同的方式使用 AD Pro Toolkit 列出所有用户属性。

注意：该工具包并未获取所有属性，它已配置为列出最常用的属性。目前，它将获得40多个用户属性。可根据要求添加更多内容。

选项 1：导出用户工具

单击工具 > 导出用户

您可以为整个域运行此工具，也可以选择一个 OU 或组。

单击“列”按钮可添加或删除用户属性。

您可以通过单击导出按钮将列表导出为 CSV、Excel 或 PDF。

选项 2：所有用户报告

您还可以通过运行众多用户报告之一来获取用户属性列表。

单击“报告”>“用户”

AD Pro 工具包包括 200 多个预构建的报告。

• 用户报告
• 电脑报告
• 组策略报告
• 小组报告
• 组织单元
• 安全报告

在您的域中免费试用该工具包，下载免费试用版。

使用 PowerShell 获取所有用户属性

默认情况下，get-aduser cmdlet 将仅返回 10 个用户属性。

要使用 PowerShell 获取所有用户属性，您需要使用 Properties 参数。

这是一个示例命令。

get-aduser -Identity robert.allen -properties *

上述命令将返回 111 个用户属性。该数字在您的域中可能会有所不同，具体取决于架构是否已修改或扩展。

要计算属性的数量，请使用以下命令。

$user= get-aduser robert.allen -properties *;
$user | Get-Member -MemberType Property,AliasProperty | Measure-Object

我希望您觉得本指南很有用。如果您有疑问或意见，请在下面留言。

相关内容

• Active Directory LDAP 属性
• 批量修改Active Directory用户属性
• 如何将广告用户导出到包含所有属性的 csv
• Active Directory 用户导出工具