Get-ADUser - получение информации о пользователе в Active Directory

Команда "Get-ADUser" в PowerShell используется для получения информации о пользователях в Active Directory. Эта команда предоставляет возможность выгрузить различные атрибуты, такие как имя, фамилия, отдел, должность и многое другое. Для понимания работы данной команды необходимо ознакомиться с ее синтаксисом и примерами кода.

Синтаксис:

Get-ADUser [-Filter <фильтр>] [-Properties <атрибуты>] [-Credential <полное имя пользователя>]

Примеры 1:

Давайте рассмотрим простой пример использования команды "Get-ADUser". Например, мы хотим получить информацию о пользователе с именем "JohnDoe". Мы можем использовать следующий код:

```powershell
Get-ADUser -Filter {SamAccountName -eq 'JohnDoe'}
```

В этом примере мы используем фильтр "SamAccountName -eq 'JohnDoe'", чтобы найти пользователя с точным совпадением имени учетной записи. Вы можете заменить имя пользователя на любое другое, чтобы получить информацию о конкретном пользователе.

Пример 2:

Если мы хотим получить информацию о нескольких пользователях, мы можем использовать оператор "-or" для создания фильтра с несколькими условиями. Например, мы хотим получить информацию о пользователях с именем "JohnDoe" и "JaneSmith". Мы можем использовать следующий код:

```powershell
Get-ADUser -Filter {SamAccountName -eq 'JohnDoe' -or SamAccountName -eq 'JaneSmith'}
```

Этот пример использует фильтр с оператором "-or", чтобы найти пользователей, соответствующих хотя бы одному из указанных имен.

Пример 3:

Если мы хотим получить информацию о всех пользователях в определенном отделе, мы можем использовать фильтр по атрибуту "Department". Например, давайте получим информацию о пользователях, относящихся к отделу "IT":

```powershell
Get-ADUser -Filter {Department -eq 'IT'}
```

В этом примере мы используем фильтр "Department -eq 'IT'", чтобы найти пользователей, у которых значение атрибута "Department" равно "IT".

Пример 4:

Кроме фильтрации пользователей, мы также можем задать, какие атрибуты пользователя нас интересуют с помощью параметра "-Properties". Например, если мы хотим получить только имена и фамилии пользователей, мы можем использовать следующий код:

```powershell
Get-ADUser -Filter * -Properties GivenName, Surname
```

В этом примере мы задаем фильтр "*" для получения всех пользователей и указываем, что нас интересуют только атрибуты "GivenName" (имя) и "Surname" (фамилия).