Benutzereigenschaften anzeigen lassen [prontosystems.org]

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
[[:win|{{ :WindowsLogo.png?40|}}]]
===== Benutzereigenschaften anzeigen lassen =====

Um sich in einer Command Shell die Eigenschaften eines Domänenbenutzers anzeigen zu lassen führen Sie an einer beliebigen AD Workstation folgendes Kommando aus:

**Syntax:**

<xterm>C:\> <fc #008000>net user //[username]// /domain</fc>
</xterm>

**Beispiel:**

<xterm>C:\> <fc #008000>net user pronto /domain</fc>
Die Anforderung wird auf einem Domänencontroller für Domäne DOMAIN.local verarbeitet.

Benutzername                        pronto
Vollständiger Name                  Prontosystems - Thomas(Pronto)Wildgruber
Beschreibung                        IT User
Benutzerbeschreibung                
Ländereinstellung                   000 (Standardsystemvorgabe)
Konto aktiv                         Ja
Konto abgelaufen                    Nie

Letztes Setzen des Kennworts        19.12.2010 10:49:44
Kennwort läuft ab                   Nie
Kennwort änderbar                   19.12.2010 10:49:44
Kennwort erforderlich               Ja
Benutzer kann Kennwort ändern       Ja

Erlaubte Arbeitsstationen           Alle
Anmeldeskript                       DH_Admins_logon.bat
Benutzerprofil                      
Basisverzeichnis                    \\enterprise\users$\pronto
Letzte Anmeldung                    14.01.2011 12:46:15

Erlaubte Anmeldezeiten              Alle

Lokale Gruppenmitgliedschaften      
Globale Gruppenmitgliedschaften     *DTP_user_glo         
                                    *TS-User_glo          
                                    *SysVerwaltung_glo    
                                    *Domänen-Benutzer     
                                    *DruckhausUser_glo    
                                    *sachbearbeiter_glo   
Der Befehl wurde erfolgreich ausgeführt.
</xterm>

Noch genauer zeigt es das Cmdlet >><fc #008000>Get-ADUser</fc><< in einer Powershell auf einem DC abgefeuert. Allerdings müssen Sie zuerst das >><fc #008000>activedirectory</fc><< Modul in die Powershell laden:

<xterm><fc #FF0000>[PS]</fc> PS C:\Windows\System32\WindowsPowerShell\v1.0> <fc #008000>Import-Module activedirectory</fc></xterm>

Danach dann setzen Sie folgendes Kommando zB für den Benutzer >><fc #008000>pronto</fc><< ab:

<xterm><fc #FF0000>[PS]</fc> PS C:\Windows\System32\WindowsPowerShell\v1.0> <fc #008000>Get-ADUser -Identity pronto -properties *</fc>


AccountExpirationDate              :
accountExpires                     : 0
AccountLockoutTime                 :
AccountNotDelegated                : False
adminCount                         : 1
AllowReversiblePasswordEncryption  : False
BadLogonCount                      : 0
badPasswordTime                    : 130921647557293102
badPwdCount                        : 0
CannotChangePassword               : False
CanonicalName                      : DOMAIN.local/Muenchen/IT/Users_dh/_aktive User/pronto
Certificates                       : {}
City                               :
CN                                 : pronto
codePage                           : 0
Company                            :
Country                            :
countryCode                        : 0
Created                            : 14.12.2004 11:18:31
createTimeStamp                    : 14.12.2004 11:18:31
Deleted                            :
deliverAndRedirect                 : False
Department                         :
Description                        : IT User
DisplayName                        : Prontosystems - Thomas(Pronto)Wildgruber
DistinguishedName                  : CN=pronto,OU=_aktive User,OU=Users_dh,OU=IT,OU=Muenchen,DC=DOMAIN,DC=local
Division                           :
DoesNotRequirePreAuth              : False
dSCorePropagationData              : {01.01.1601 01:00:00}
EmailAddress                       : pronto@DOMAIN.de
EmployeeID                         :
EmployeeNumber                     :
Enabled                            : True
Fax                                :
GivenName                          :
HomeDirectory                      : \\192.168.111.2\users$\pronto
HomedirRequired                    : False
HomeDrive                          : H:
homeMDB                            : CN=EDV,CN=Databases,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administ
                                     rative Groups,CN=Mail-DOMAIN,CN=Microsoft Exchange,CN=Services,CN=Configuration,D
                                     C=DOMAIN,DC=local
homeMTA                            : CN=Microsoft MTA,CN=UNIVERSE-2,CN=Servers,CN=Exchange Administrative Group (FYDIBO
                                     HF23SPDLT),CN=Administrative Groups,CN=Mail-DOMAIN,CN=Microsoft Exchange,CN=Servi
                                     ces,CN=Configuration,DC=DOMAIN,DC=local
HomePage                           :
HomePhone                          :
Initials                           :
instanceType                       : 4
isDeleted                          :
LastBadPasswordAttempt             : 16.11.2015 17:25:55
LastKnownParent                    :
lastLogon                          : 130922449922236157
LastLogonDate                      : 10.11.2015 09:13:53
lastLogonTimestamp                 : 130916168339673271
legacyExchangeDN                   : /o=Mail-DOMAIN/ou=Erste administrative Gruppe/cn=Recipients/cn=pronto
LockedOut                          : False
logonCount                         : 2175
logonHours                         : {255, 255, 255, 255...}
LogonWorkstations                  :
mail                               : pronto@DOMAIN.de
mailNickname                       : pronto
managedObjects                     : {CN=ka_naund,OU=Weiterleitungen_DOMAIN.de,OU=E-Mail-Gruppen,OU=Muenchen,DC=KASTNE
                                     R,DC=local}
Manager                            :
mDBUseDefaults                     : True
MemberOf                           : {CN=ka_drucker,OU=Weiterleitungen_DOMAIN.de,OU=E-Mail-Gruppen,OU=Muenchen,DC=DOMA
                                     IN,DC=local, CN=ka_edv,OU=Weiterleitungen_DOMAIN.de,OU=E-Mail-Gruppen,OU=Muenchen
                                     ,DC=DOMAIN,DC=local, CN=ka_adobeid,OU=Weiterleitungen_DOMAIN.de,OU=E-Mail-Grupp
                                     en,OU=Muenchen,DC=DOMAIN,DC=local, CN=ka_app,OU=Weiterleitungen_DOMAIN.de,OU=E-M
                                     ail-Gruppen,OU=Muenchen,DC=DOMAIN,DC=local...}
MNSLogonAccount                    : False
MobilePhone                        :
Modified                           : 10.11.2015 09:14:08
modifyTimeStamp                    : 10.11.2015 09:14:08
msDS-User-Account-Control-Computed : 0
msExchALObjectVersion              : 166
msExchBlockedSendersHash           : {196, 4, 101, 0...}
msExchDelegateListBL               : {CN=Dampf\, Hans,OU=_Admins,OU=_aktive User,OU=Users_dh,OU=IT,OU=Muenchen,D
                                     C=DOMAIN,DC=local}
msExchHomeServerName               : /o=Mail-DOMAIN/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuratio
                                     n/cn=Servers/cn=UNIVERSE-2
msExchMailboxGuid                  : {227, 205, 156, 147...}
msExchMailboxSecurityDescriptor    : System.DirectoryServices.ActiveDirectorySecurity
msExchMobileMailboxFlags           : 1
msExchOmaAdminWirelessEnable       : 3
msExchPoliciesIncluded             : {{F3E862FC-D94F-4A2E-8E6E-CE94D3697C00},{26491CFC-9E50-4857-861B-0CB8DF22B5D7}}
msExchRBACPolicyLink               : CN=Default Role Assignment Policy,CN=Policies,CN=RBAC,CN=Mail-DOMAIN,CN=Microsoft
                                      Exchange,CN=Services,CN=Configuration,DC=DOMAIN,DC=local
msExchRecipientDisplayType         : 1073741824
msExchRecipientTypeDetails         : 1
msExchSafeSendersHash              : {131, 90, 72, 22...}
msExchTextMessagingState           : {302120705, 16842751}
msExchUserAccountControl           : 0
msExchUserCulture                  : de-DE
msExchVersion                      : 44220983382016
msExchWhenMailboxCreated           : 13.05.2013 18:04:19
msNPAllowDialin                    : True
Name                               : pronto
nTSecurityDescriptor               : System.DirectoryServices.ActiveDirectorySecurity
ObjectCategory                     : CN=Person,CN=Schema,CN=Configuration,DC=DOMAIN,DC=local
ObjectClass                        : user
ObjectGUID                         : 36c214bd-fb5e-4382-b575-493bc287341e
objectSid                          : S-1-5-21-873888364-1138832615-1381041710-1001
Office                             :
OfficePhone                        :
Organization                       :
OtherName                          :
PasswordExpired                    : False
PasswordLastSet                    : 07.08.2014 09:10:43
PasswordNeverExpires               : True
PasswordNotRequired                : False
POBox                              :
PostalCode                         :
PrimaryGroup                       : CN=Domänen-Benutzer,CN=Users,DC=DOMAIN,DC=local
primaryGroupID                     : 513
ProfilePath                        :
ProtectedFromAccidentalDeletion    : False
protocolSettings                   : {HTTP§1§1§§§§§§, IMAP4§0§1§4§DIN_66003§0§1§0§0, POP3§0§1§4§DIN_66003§0§§§}
proxyAddresses                     : {SMTP:pronto@DOMAIN.de, smtp:pronto@domain2.de, smtp:pronto@domain2.com,
                                     smtp:pronto.private@DOMAIN.de...}
publicDelegatesBL                  : {CN=DTP,CN=Microsoft Exchange System Objects,DC=DOMAIN,DC=local}
pwdLastSet                         : 130518690431975352
SamAccountName                     : pronto
sAMAccountType                     : 805306368
ScriptPath                         : DH_Admins_logon.bat
sDRightsEffective                  : 15
ServicePrincipalNames              : {}
showInAddressBook                  : {CN=Globale Standardadressliste,CN=All Global Address Lists,CN=Address Lists Conta
                                     iner,CN=Mail-DOMAIN,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=DOMAIN
                                     ,DC=local, CN=Alle Benutzer,CN=All Address Lists,CN=Address Lists Container,CN=Mai
                                     l-DOMAIN,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=DOMAIN,DC=local}
SID                                : S-1-5-21-873888364-1138832615-1381041710-1001
SIDHistory                         : {}
SmartcardLogonRequired             : False
State                              :
StreetAddress                      :
Surname                            :
textEncodedORAddress               : c=DE;a= ;p=Mail-DOMAIN;o=Exchange;s=pronto;
Title                              :
TrustedForDelegation               : False
TrustedToAuthForDelegation         : False
UseDESKeyOnly                      : False
userAccountControl                 : 66048
userCertificate                    : {}
userParameters                     : m:                    d                            P♥▲∟☺msNPAllowDialin???????????
                                     ???&¶☺msRADIUSServiceType??????????0►☺msRASSavedCallbackNumber????????
UserPrincipalName                  : pronto@DOMAIN.local
uSNChanged                         : 146881
uSNCreated                         : 25927
whenChanged                        : 10.11.2015 09:14:08
whenCreated                        : 14.12.2004 11:18:31</xterm>

Das ist dann doch umfassend und kann natürlich mit der üblichen Powershell Filter-Syntax eingeschränkt werden.

**Verwandte Artikel:**
[[:win:getattributes|-> (AD) Eigenschaften von Domänen Benutzern abfragen (Skript)]]
[[:win:getlogonscript|-> (AD) Das aktuelle Logonskript aller AD User abfragen]]
[[:win:group_member|-> (AD) Mitglieder einer Gruppe anzeigen lassen]]
[[:win:get-adcomputer|-> (AD) Eigenschaften eines Domänen-Computers anzeigen lassen]]
\\ 
 --- //pronto 2011/01/14 12:50// 
{{keywords>net user domain benutzer eigenschaften anzeigen active directory ldap}}