Active Directory-gebruikers (AD) genereren en exporteren uit meerdere organisatie-eenheden

Hieronder volgt een vergelijking tussen de stappen die nodig zijn voor het genereren van een rapport over AD gebruikers van meerdere organisatie-eenheden met de Get-ADUSER-cmdlet van Windows PowerShell en ADManager Plus.

Windows PowerShell

Stappen om een lijst met AD gebruikers van specifieke organisatie-eenheden te verkrijgen met behulp van PowerShell:

• Kies voor welk domein u het rapport wilt genereren.
• Selecteer de LDAP filters die u wilt gebruiken als parameters voor het genereren van het rapport.
• Specificeer in de Eigenschappen parameter aanvullende eigenschappen van gebruikersobjecten die in het rapport moeten worden weergegeven.
• Stel het formaat in waarin u het rapport wilt exporteren.
• Controleer nogmaals of u zich bij het schrijven van het script aan de juiste syntaxis hebt gehouden.
• Gebruik Windows PowerShell om het script te compileren en uit te voeren.
• Als u het rapport in een andere indeling wilt genereren of als u extra eigenschappen aan de rapporten wilt toevoegen, wijzigt u het script dienovereenkomstig.

Voorbeeldscript:

 Gekopieerd

import-module activedirectory $ous = 'OU= Sample1,DC=example1,DC=com','OU=Sample2,DC=example2,DC=com $ous| ForEach { Get-ADUser -Filter * -SearchBase $_ | Select name,DistinguishedName | export-csv -Path "C:\export.csv" -NoTypeInformation

Klik om het hele script te kopiëren

ADManager Plus

Om het rapport te verkrijgen:

• Selecteer Alle gebruikers Rapport van de Algemene rapporten kolom van de Gebruikersrapporten sectie.
• Selecteer Domein en Organisatie-eenheden. Genereer het rapport.
• Gebruik de Exporteren als optie om het rapport te exporteren in één van de gewenste formaten - CSV, PDF, XLSX, HTML en CSVDE.

Schermopname

» Start gratis proefperiode van 30 dagen

In Active Directory (AD) helpt de cmdlet Get-ADUser samen met filters gebruikers op te halen uit meerdere organisatie-eenheden. Het gebruik van de Get-ADUser cmdlet om AD gebruikers op te halen uit verschillende organisatie-eenheden kan echter een moeilijke taak blijken te zijn omdat:

• Minuscule syntaxisfouten of typfouten kunnen leiden tot uitvoeringsfouten.
• Om zelfs maar kleine details aan het rapport toe te voegen, zoals het toevoegen van extra kenmerken, moeten scripts worden gewijzigd en opnieuw worden uitgevoerd, wat tijdrovend is.
• Als de naam van de organisatie-eenheid speciale tekens bevat, moeten escape-tekens worden gebruikt om ze te omzeilen.
• Zelfs de uitsluiting van onderliggende organisatie-eenheden verhoogt de complexiteit van het script.
• Bovendien neemt de complexiteit van het script ook toe als het rapport in een specifiek formaat moet worden geëxporteerd.
• Deze scripts kunnen alleen worden uitgevoerd op computers met de rol Active Directory domeinservices.

Daarom is een betere en eenvoudigere manier om AD rapporten te genereren het gebruik van ADManager Plus, een Active Directory beheer en rapportage hulpprogramma. ADManager Plus is een webgebaseerde oplossing voor al uw beheerbehoeften op het gebied van AD, Exchange, Skype for Business, Google Workspace en Office 365. Het vereenvoudigt verschillende routinetaken, zoals het inrichten van gebruikers, het opschonen van slapende accounts, het beheren van NTFS- en deelmachtigingen en meer. Naast rapportage kunt u ook een aangepaste werkstroomstructuur bouwen die u helpt bij ticketing en naleving en het automatiseren van routinematige AD taken, zoals het inrichten van gebruikers, de inrichting ongedaan maken en meer. Download vandaag een gratis proefversie om al deze functies te verkennen.

Belangrijkste kenmerken van het gebruik van ADManager Plus voor het genereren van AD rapporten

ADManager Plus vereenvoudigt het proces van AD rapportage door: