ADのアカウント情報を取得したい時に使うコマンド
| Get-ADUser -Filter * -SearchBase “OU=アカウントOU,OU=OU_NAME,DC=test-domein,DC=local” -properties * | select cn,distinguishedname,displayname,userPrincipalName,memberof,office,Enabled | Format-Table -AutoSize | Out-String -Width 4096 >> C:\ad.log |
※selectで取得したい属性を列挙する。
■グループ
| get-adgroup -filter * -properties * | select name,groupcategory,groupscope |