Почему пустой Enabled при запросе Get-ADUser?

Question

[bigazzzz]

Запускаю простейший команду
Get-ADUser -Filter 'Enabled -eq $True'
Выводит всех пользователей, в том числе и заблокированных. Проверяю
Get-ADUser -Filter * | FT

Выходит так, что пользователи имеют пустое свойство Enabled, которое считается $True. Даже если они заблокированы. А у некоторых это свойство проставлено (возможно только у системных записей и пользователей, которые локально логинились на сервер).
Помогите понять, почему так происходит и как мне найти заблокированных пользователей
ОС: Windows Server 2012R2

Answer 1

[bigazzzz]

Разобрался. Проблема была с правами. Запуск этого командлета возможен только с правами администратора (даже, если ты администратор домена)