Экспорт списка юзеров с истекшим паролем из AD?

Question

[Vertizo]

Добрый день!

Никак не получается скрипт приручить с экспортом списка в файл пользователей с истекшим паролем, в консоли все корректно отображается, в файл никак не получается экпортировать , нижем что имеется:

$filename = Get-Date -Format yyyy.MM.dd
$exportcsv=”c:\ps\expired_password_” + $filename + “.csv”
$Users = Get-ADUser -SearchBase 'OU=xxxt,DC=xxx,DC=local' -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} -Properties msDS-UserPasswordExpiryTimeComputed, PasswordLastSet, CannotChangePassword
foreach($user in $Users){
if( [datetime]::FromFileTime($user."msDS-UserPasswordExpiryTimeComputed") -lt (Get-Date)) {
$user.Name
}
}
Export-csv -InputObject $user -Path $exportcsv -Delimiter ";" -Encoding Unicode -NoTypeInformation

Answer 1

[azarij]

а как конкретно не получается? ошибка выдается? в файл не та инфа идет? пустой файл? только один первый юзер попадает в файл?

Comments

[Vertizo]

Попадает пользователь, которого даже нет в результате после отработки скрипта в консоли.

[azarij]

сотрите файл и измените код следующим образом:

$filename = Get-Date -Format yyyy.MM.dd
$exportcsv=”c:\ps\expired_password_” + $filename + “.csv”
$Users = Get-ADUser -SearchBase 'OU=Fresh Market,DC=fmarket,DC=local' -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} -Properties msDS-UserPasswordExpiryTimeComputed, PasswordLastSet, CannotChangePassword

foreach($user in $Users){
if( [datetime]::FromFileTime($user."msDS-UserPasswordExpiryTimeComputed") -lt (Get-Date)) {
$user.Name
Export-csv -InputObject $user -Path $exportcsv -Delimiter ";" -Encoding Unicode -NoTypeInformation -append
}
}

[Vertizo]

azarij, Получилось теперь. А можно еще сделать так чтобы в файл только CN попадал? Так как очень много не нужных столбцов еще экспортируется и документ получается вообще не читабельный:
CannotChangePassword;"DistinguishedName";"Enabled";"GivenName";"msDS-UserPasswordExpiryTimeComputed";"Name";"ObjectClass";"ObjectGUID";"PasswordLastSet";"SamAccountName";"SID";"Surname";"UserPrincipalName"
Мне по сути в файл нужно только - DistinguishedName или просто CN

[azarij]

foreach($user in $Users){
if( [datetime]::FromFileTime($user."msDS-UserPasswordExpiryTimeComputed") -lt (Get-Date)) {
$user.Name
Export-csv -InputObject ($user | select DistinguishedName) -Path $exportcsv -Delimiter ";" -Encoding Unicode -NoTypeInformation -append
}
}

[Vertizo]

azarij, Не отрабатывает в таком виде:
Export-csv : Не удается присоединить содержимое CSV к следующему файлу: c:\ps\expired_password_2020.03.31.csv. У присоединяемого объекта отсутствует свойство, соответствующее с
ледующему столбцу: CannotChangePassword. Чтобы продолжить работу при наличии несоответствий свойств, добавьте параметр -Force и выполните команду снова.
строка:8 знак:1
+ Export-csv -InputObject ($user | select DistinguishedName) -Path $exp ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidData: (CannotChangePassword:String) [Export-Csv], InvalidOperationException
+ FullyQualifiedErrorId : CannotAppendCsvWithMismatchedPropertyNames,Microsoft.PowerShell.Commands.ExportCsvCommand

[azarij]

сотрите файл и запустите измененный скрипт заново.

[Vertizo]

azarij, Добавил -force заработало как надо. Спасибо!

[Vertizo]

azarij, Подскажите еще, как то странно - выполняю скрипт у себя локально выборка идется правильная -
попадают только с истекшим паролем, проверял вручную несколько результатов. Выполняю скрипт на контроллере, почему то уже не верная выборка, попадают все подряд.

[azarij]

удаленно мне будет трудно разобраться чем отличаются ваша машина и контроллер домена.
разные юзеры используются для запуска скрипта? разные версии повершел? контроллер не от того домена, что указан в поисковой строке в скрипте? очень много причин может быть...

[Vertizo]

azarij,
На локальном ПК версия поновее - 5.1.18362.145, сервер - 5.1.14409.1005
Подключен именно к этому контроллеру локально и подключаюсь к нему же для выполнения скрипта. Скрипт выполняю от одного юзера. Единственное там полностью английская версия ОС стоит, не знаю, какое то это влияет?

[Vertizo]

azarij, Разобрался с данным моментом, если запускать от администратора, то все корректно отрабатывает. Спасибо за доработку скрипта.

Answer 2

[strangerror]

Решал аналогичную задачу так:

#Контейнер, в котором проверяем пользователей - значение distinguishedName
$UsersBase = 'OU=ХХХ,DC=ХХХ,DC=ХХХ,DC=ХХХ'

#Период неактивности пользователя в домене
$TimeSpan = 90
$TimeStamp = (Get-Date).AddDays(-($TimeSpan+14))

$logFile = "inactiveUsers_$(Get-Date -Format "dd.MM.yyyy").csv"

#Учетная запись актавна и LogonTimestamp наступило раньше, чем $TimeSpan; или lastLogonTimestamp пустое, но при этом запись создана более $TimeSpan дней назад
Get-ADUser -Filter {(Enabled -eq $true) -and ((lastLogonTimestamp -le $TimeStamp) -or ((lastLogonTimestamp -notlike '*') -and (whenCreated -le $TimeStamp)))} -SearchBase $UsersBase -Properties lastLogonTimestamp,whenCreated | select Name,SamAccountName,@{Name="lastLogonTimestamp";Expression={if ($_.lastLogonTimestamp -eq $null) {''} else {[datetime]::FromFileTime($_.lastLogonTimestamp)}}},whenCreated | sort -Property Name | Export-Csv $logFile -Encoding utf8 -NoTypeInformation