728x90

$list = Import-Csv C:\Temp\sam.csv

New-Item -Path C:\Temp -Name sam_check_y.csv -ItemType file -Value ("id" + [Environment]::NewLine)
New-Item -Path C:\Temp -Name sam_check_n.csv -ItemType file -Value ("id" + [Environment]::NewLine)

foreach($user in $list )
 {
       $check_id = $user.id

        $user_yn = (Get-ADGroup -identity "EDGE_Dev@1" -properties Member).Member | Get-ADUser | where-object  {$_.SamaccountName -eq $check_id} | Select-Object samaccountname

        if($user_yn -eq $NULL) {
         $check_id |Add-Content -Path C:\Temp\sam_check_n.csv
         }

         if($user_yn -ne $NULL) {
          $check_id |Add-Content -Path C:\Temp\sam_check_y.csv
          }

}

728x90
저작자표시

'IT이야기 > ActiveDirectory' 카테고리의 다른 글

Troubleshooting Active Directory Replication  (0) 2022.11.25
sid,SidHistory 값 출력하기  (0) 2021.08.04
Export AD Users to CSV using Powershell Script  (0) 2016.11.24
Windows 2003 DC에서 Windows 2008 DC로 FSMO(작업마스터) 넘기기  (0) 2016.07.12
(그룹 정책) 소프트웨어 제한 정책을 사용한 특정 프로그램 사용 차단  (0) 2016.07.12
728x90

사용자 만료일자를 추출하는 쿼리입니다.

실제 운영에서 유용하게 사용 할 수 있을 듯 합니다.

 

function Get-XADUserPasswordExpirationDate() {

    Param ([Parameter(Mandatory=$true,  Position=0,  ValueFromPipeline=$true, HelpMessage="Identity of the Account")]

    [Object] $accountIdentity)

    PROCESS {

        $accountObj = Get-ADUser $accountIdentity -properties PasswordExpired, PasswordNeverExpires, PasswordLastSet

        if ($accountObj.PasswordExpired) {

            echo ("Password of account: " + $accountObj.Name + " already expired!")

        } else {

            if ($accountObj.PasswordNeverExpires) {

                echo ("Password of account: " + $accountObj.Name + " is set to never expires!")

            } else {

                $passwordSetDate = $accountObj.PasswordLastSet

                if ($passwordSetDate -eq $null) {

                    echo ("Password of account: " + $accountObj.Name + " has never been set!")

                }  else {

                    $maxPasswordAgeTimeSpan = $null

                    $dfl = (get-addomain).DomainMode

                    if ($dfl -ge 3) {

                        ## Greater than Windows2008 domain functional level

                        $accountFGPP = Get-ADUserResultantPasswordPolicy $accountObj

                        if ($accountFGPP -ne $null) {

                            $maxPasswordAgeTimeSpan = $accountFGPP.MaxPasswordAge

                        } else {

                            $maxPasswordAgeTimeSpan = (Get-ADDefaultDomainPasswordPolicy).MaxPasswordAge

                        }

                    } else {

                        $maxPasswordAgeTimeSpan = (Get-ADDefaultDomainPasswordPolicy).MaxPasswordAge

                    }

                    if ($maxPasswordAgeTimeSpan -eq $null -or $maxPasswordAgeTimeSpan.TotalMilliseconds -eq 0) {

                        echo ("MaxPasswordAge is not set for the domain or is set to zero!")

                    } else {

                        echo ("Password of account: " + $accountObj.Name + " expires on: " + ($passwordSetDate + $maxPasswordAgeTimeSpan))

                    }

                }

            }

        }

    }

}
 

 

사용방법

 

Import-module activedirectory
 
get-aduser -filter {Enabled -eq $True} -properties * | Get-XADUserPasswordExpirationDate 

 

 

출처 : http://blog.sogooday.com/239

728x90
저작자표시

'IT이야기 > Powershell' 카테고리의 다른 글

디스크 사용가능한 퍼센테이지 쿼리 파워쉘  (0) 2016.02.15
CSV 파일을 이용한 Foreach Query  (0) 2016.02.05
IPv6 해제  (1) 2015.11.11
파워쉘에서 결과 값 카운터 하기  (0) 2015.06.15
파워쉘을 통한 비밀번호 암호화(ConvertTo-SecureString)  (0) 2015.05.18

+ Recent posts

티스토리툴바