查询活动目录

Question

想知道是否有人可以帮助我，我想查询活动目录。

我的目标是生成用户列表和用户总数，现在我们的 AD 中充满了会议室、汽车用户、测试用户等。

所以我想如果在这些自动用户描述中添加一个词，我可以编写一个脚本来排除所有具有“描述 = 自动”的用户。

唯一的问题是我不是最好的程序员，任何人都可以帮助我实现这一目标。

这样做的原因是我想确保我们拥有正确数量的 CAL，因为 autp 用户不需要 CAL，只有真正访问系统的人

为先进的帮助干杯。

Answer 1

你可以很容易地在 powershell 中做类似的事情

import-module activedirectory
get-aduser -filter {-not (description -eq "auto")} | measure-object