今天得到一个需求就是找到指定的OU内计算机帐号的统计。原来我用的比较多的就是Get-Aduser来找域帐号,我一个想到的命令就是Get-Adcomputer

然后不由自主的就打开了www.bing.com 来查找,一般我还是习惯用这个搜索引擎。国内的人相对玩powershell的不多。

https://docs.microsoft.com/en-us/powershell/module/activedirectory/get-adcomputer?view=winserver2012-ps

以上是微软官方给的一些例子。

我的做法是先用以下命令去看一台计算机帐号的所有属性

Get-Adcomputer -Identity 计算机名 -Properties *

结果就是一大堆,然后翻了一下,觉得Name和LastLogonDate应该有用。其实网上也有一些方法,我就是懒得用。那就自己生成了以下的命令,也很实用呀

Get-ADComputer -Filter -SearchBase "ou=自己要查的ou,dc=某某,dc=某某,dc=某某" -Properties | Select-Object Name,LastLogonDate | out-file c:\computername.txt

有两个注意点:
第一打开powershell要用管理员权限,否则写入不了本地文件
第二 把先out-file这个去掉,看看结果后再生成文件

Searchbase这个参数看不懂的,可以多搜索一下,其实很简单啦。