Cómo usar PowerShell para bloquear el informe de cuentas de usuario de Active Directory

Cómo usar PowerShell para bloquear el informe de cuentas de usuario de Active Directory

Este artículo explica los pasos para usar PowerShell con el fin de encontrar cuentas de usuario de Active Directory (AD) bloqueadas. También explica cómo obtener informes de usuarios de AD bloqueados mediante ADManager Plus, una herramienta unificada de administración y creación de informes de AD, Office 365 y Exchange.

En PowerShell, se debe usar el cmdlet get-ADUser para encontrar cuentas de usuario bloqueadas. Al usar los filtros apropiados, este comando comprueba si una cuenta está bloqueada y muestra las que están bloqueadas. Los informes predefinidos de ADManager Plus, por otro lado, ofrecen una opción sin secuencias de comandos de PowerShell para encontrar usuarios con cuentas bloqueadas. Con informes integrados y acciones sencillas basadas en GUI, ADManager Plus es la mejor y más fácil opción para bloquear usuarios de AD a través de PowerShell.

Windows PowerShell

Pasos para obtener un informe de usuarios bloqueados mediante PowerShell:

  • Identifique el dominio del que desea recuperar el informe.
  • Identifique los atributos de LDAP que necesita para recuperar el informe.
  • Identifique el controlador de dominio principal para recuperar el informe.
  • Compile la secuencia de comandos.
  • Ejecútelo en Windows PowerShell.
  • El informe se exportará en el formato en cuestión.
  • Para obtener el informe en un formato diferente, modifique la secuencia de comandos de acuerdo con las necesidades del usuario.

Secuencia de comandos de Windows PowerShell de ejemplo:

 Copied
Import-Module ActiveDirectory
Search-ADAccount –LockedOut |
Select-Object -Property Name,DistinguishedName |
Export-CSV C:\Scripts\LockedOutADUsers.csv
-NoTypeInformation -Encoding UTF8
Haga clic para copiar la secuencia de comandos completa

ADManager Plus

Para obtener el informe:

  • Seleccione Usuarios bloqueados de los Informes de usuario.
  • Seleccione el dominio y la unidad organizativa. Haga clic en Generar.
  • Seleccione Exportar como para exportar el informe en cualquiera de los formatos preferidos (CSV, PDF, HTML, CSVDE y XLSX).

Captura de pantalla

A screenshot of ADManager Plus with a report of all the locked out users
 

» Iniciar prueba gratuita de 30 días

Limitaciones del uso de PowerShell para obtener cuentas de usuario bloqueadas en AD

  • No podrá usar PowerShell para obtener cuentas de usuario bloqueadas si no tiene suficientes privilegios en los dominios de AD desde los que desea generar este informe. Con ADManager Plus, dado que todos los permisos se otorgan a los usuarios a través de roles personalizados, que se aplican solo en el producto, no es necesario elevar los privilegios de los usuarios o técnicos en AD nativo.
  • Para exportar el informe de usuarios de AD bloqueados en un formato diferente o para almacenar el informe o para cambiar la ubicación de almacenamiento, se debe modificar la secuencia de comandos de PowerShell. ADManager Plus ofrece la opción Exportar como incorporada, lo que le permite exportar el informe en formato CSV, PDF, HTML o XLSX con solo unos clics del mouse.
  • Para buscar en el informe generado algún registro o dato específico, la secuencia de comandos de PowerShell no ofrece ninguna opción. Tampoco ofrece ninguna opción para administrar las cuentas de usuario del informe. ADManager Plus, por otro lado, ofrece una búsqueda integrada y acciones de administración sobre la marcha en todos sus informes para ubicar cualquier usuario fácilmente y mover, habilitar/deshabilitar, eliminar o restablecer las cuentas deseadas o modificar sus atributos, directamente desde los informes
  • Debe saber cómo ejecutar las secuencias de comandos desde la ventana de PowerShell. Como ADManager Plus se basa únicamente en GUI, todas las acciones de administración e informes se pueden realizar con solo hacer clic con el mouse.
  • Simplemente un guion fuera de lugar o un nombre de atributo LDAP mal escrito podría causar errores. Como ADManager Plus es una solución únicamente basada en GUI, elimina la necesidad de crear o ejecutar secuencias de comandos complejas, cerrando la puerta a cualquier posibilidad de error.

Programe y exporte informes sobre objetos de AD, incluidos los usuarios, sin secuencias de comandos de PowerShell.

  Obtenga una prueba gratuita de 30 días.
  • Embárcate en tu libre de guiones gestión de anuncios, informes, y viaje de automatización con ADManager Plus.
  •  
  • Al hacer clic en 'Comience su prueba gratuita ahora', acepta el procesamiento de datos personales de acuerdo con Política de Privacidad.
  •  
  • ¡Gracias por descargar!

    Tu descarga debería comenzar automáticamente en 15 segundos. De lo contrario, haga clic aquí para descargar manualmente.

Guías prácticas de PowerShell relacionadas:

ADManager Plus Confiado por

Gestión de Active Directory y herramienta de informes.