带有屏幕截图的 Get-ADUser 示例

正在寻找 Get-ADUser 示例和过滤器的列表？那就别再看了。

在本指南中，我将向您展示如何使用 get-aduser PowerShell 命令在 Active Directory 中查找用户对象。

我还将向您展示如何使用 get-aduser 筛选器命令在 AD 中搜索特定用户或组织单位中的所有用户。默认情况下，get-aduser 命令不会列出所有用户属性，要解决此问题，您可以使用 -properties 参数列出所有用户属性。

让我们开始吧。

视频教程

如果您不喜欢视频或需要更多说明，请继续阅读。

要查看所有 Get-ADUser 属性和语法，请参阅 Microsoft Get-ADUser 文档。

示例 1：获取单个用户

要获取单个用户，请使用 -identity 参数。您可以通过用户的专有名称 (DN)、GUID、安全标识符 (SID) 或安全帐户管理器 (SAM) 帐户名来识别用户。

在所有示例中，我将使用 SAM 帐户名来标识用户帐户。

在此示例中，我获得用户 robert.allen。

get-aduser -Identity robert.allen

下面的示例屏幕截图。

示例 2：获取单个用户和所有用户属性

默认情况下，get-aduser 命令仅返回一些用户属性。要获取为用户设置的所有属性，请使用 -properties *。

get-aduser -Identity robert.allen -Properties *

示例3：获取域中的所有用户

要列出域中的所有用户，请使用 -filter * 参数。

get-aduser -filter*

这将列出所有用户和默认属性。

示例 4：获取所有用户并格式化输出

为了使前面的示例更易于阅读，您可以使用 format-table 选项在列中输出结果。

get-aduser -filter * | Format-Table

您可以在下面看到这种格式更容易阅读。

示例 5：获取所有用户和部门属性

在此示例中，我将按显示名称获取所有用户并获取部门属性。

get-aduser -filter * -Properties * | select displayname, department

示例 6：获取所有用户的电子邮件地址

在此示例中，我将获取所有用户的名字和姓氏以及电子邮件地址。

get-aduser -filter * -Properties * | select givenname, sn, mail

示例 7. 获取 OU 中的所有用户

在此示例中，我将获取某个组织部门的所有用户。

您首先需要获取 OU 的 DistinguishedName。

为此，请右键单击 OU，然后选择属性。然后选择属性编辑器选项卡并找到distinguishedName 值。

在上面的屏幕截图中，会计 OU 的专有名称为 OU=Accounting,OU=ADPRO Users,DC=ad,DC=activedirectorypro,DC=com。

有关完整命令，请参阅以下示例。此示例将从会计 OU 获取所有用户。

get-aduser -filter * -SearchBase "OU=Accounting,OU=ADPRO Users,DC=ad,DC=activedirectorypro,DC=com"

示例 8：按名字查找用户

要列出具有特定名字的所有用户，请使用 -eq 过滤器。在此示例中，我将获取名字为“Mark”的所有用户。

Get-ADUser -Filter "GivenName -eq 'mark'"

示例 9. 按姓氏查找用户

要列出具有特定姓氏的所有用户，请使用 -eq 过滤器。在此示例中，我将获取姓氏为“smith”的所有用户。

Get-ADUser -Filter "Surname -eq 'smith'"

示例 10：使用登录脚本获取所有用户

在此示例中，我将列出设置了登录脚本的所有用户。

Get-ADUser -Filter {Scriptpath -ne "$Null"} -Properties * | select name, scriptpath

示例 11：可以登录所有计算机的用户

您可以搜索在“帐户”选项卡上设置了登录限制的帐户。在此示例中，我将列出可以登录到所有计算机的所有帐户。

Get-ADUser -LDAPFilter "(!LogonWorkstations=*)" -Properties * | select-object samaccountname,givenname,surname,logonworkstations

示例 12：获取用户的所有电话号码

这是一个巧妙的技巧，您可以将通配符与选择对象一起使用来获取所有属性。您可以使用 *phone* 来获取用户的所有关联电话号码，而不是列出每个电话属性。

Get-ADUser -Identity Alice.Mills -Properties * | select name, *phone*

示例 13. 按城市搜索用户

在此示例中，我将查找为其城市设置了“印第安纳波利斯”的所有用户。

 get-aduser -filter {City -like "Indianapolis"} -Properties * | select name, city

我希望您喜欢这篇文章，如果您有任何疑问，请在下面发表评论。如果您想获取 Azure 用户，请参阅我的文章 PowerShell 获取 Azure AD 用户。

主题： 搜索 Active Directory