Attribute aus Active Directory für Analysen oder Berichte Überblick zu Active-Directory-Benutzern erhalten und dokumentieren

Von Thomas Joos Lesedauer: 1 min |

Anbieter zum Thema

Um die in den „Attributen“ von „Active Directory“ gespeicherten Informationen zu dokumentieren, helfen Bordmittel. Dieser Tipp zeigt, wie das geht und welche Tools dabei zum Einsatz kommen können. Zum Beispiel können Benutzer die Attribute über die „Powershell“ lesen.

Wie kommt man an die „Attribute“ im „Active Directory“ heran?
Wie kommt man an die „Attribute“ im „Active Directory“ heran?
(Bild: frei lizenziert / Pixabay)

Actrive-Directory-Attribute spielen bei Benutzerkonten eine wichtige Rolle. Daher ist es ist oft notwendig, diese zu dokumentieren oder zumindest zu lesen. Neben Berichten und Analysen lassen sich dadurch auch stapelbasierte Anpassungen für mehrere Benutzer gleichzeitig vornehmen.

Wichtige Daten zu Active-Directory-Benutzern und -Computern

Mit der Verwaltungskonsole „Active-Directory-Benutzer und -Computer“, lassen sich Attribute umfassend und zuverlässig auslesen. Mit „dsa.msc“ öffnet sich die Konsole. Damit Attribute angezeigt werden, muss noch über den Menüpunkt „Ansicht“ der Haken bei „Erweiterte Features“ gesetzt werden.

Wenn jetzt in der Konsole ein Benutzerkonto geöffnet wird, zeigt Active Directory-Benutzer und -Computer die Registerkarte „Attribut-Editor“ an. Hier sind die Attribute zu sehen, die generell einem Benutzerkonto in Active Directory zugewiesen werden können. Über die Schaltfläche „Filter“ und der Auswahl von „Nur Attribute mit Werten anzeigen“, blendet das Fenster alle Attribute aus, die aktuell leer und damit meistens uninteressant sind.

Attribute in der Powershell lesen

Parallel dazu ist es auch möglich, Attribute in der Powershell zu lesen. Das geht zum Beispiel mit dem folgenden Cmdlet:

Get-Aduser -Identity Joos868042 -properties *

Die Identity muss angepasst werden, um die Attribute eines bestimmten Benutzers anzuzeigen. Die Anzahl der zurückgegebenen Attribute zeigt der folgende Befehl an:

$user= get-aduser Joos868042 -properties *; $user | Get-Member -MemberType Property,AliasProperty | Measure-Object

(ID:49649422)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu RZ- und Server-Technik

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung