powershell - 如何获取Windows通用帐户列表的AD属性？

Question

我在下面的PowerShell命令中，可以使用这些命令来获取AD中所有用户的属性。

Import-Module ActiveDirectory
$attributes = 'SamAccountName', 'Name', 'Mail', 'PasswordLastSet', 'Enabled',
              'PasswordNeverExpires', 'PasswordExpired'
Get-ADUser -Filter * -Properties $attributes | select $attributes

如果我想要一个特定用户的属性，可以在命令提示符下使用以下示例:

net user /domain testuser

但是，如何获得给定用户列表的AD属性？

因此，到目前为止，我已经尝试了以下方法，但仍无法实现，因为它仅返回给一个用户(不确定如何循环):

Import-Module ActiveDirectory
cd AD:
$Users = gc "C:\AD\accounts.txt"
Get-ADUser -Filter '*' -Properties DisplayName, Office |
  ? { $Users -contains $_.SamAccountName } |
  select DisplayName, Office |
  Export-Csv -Path "C:\AD\output\UserProp_14072016.csv" -NoTypeInformation

我正在寻找该帐户所有者的最后设置的密码(有效或无效)。

能否请你帮忙？

Answer 1

我用来获取任意AD用户列表的一种技术是从文本列表构造ORed LDAP过滤器:

$Users = gc "C:\AD\accounts.txt"

$User_filter = $Users -replace '^','(SamAccountName=' -replace '$',')'
$Filter = "(|$User_filter)"

Get-ADUser -LDAPFilter $Filter  -Properties DisplayName,Office