将 AD 用户属性导出到 CSV

Question

我想询问客户的 AD 以查看哪些用户在 SharePoint 2013 中的用户配置文件同步之前缺少诸如电话号码之类的属性值，该脚本有效，但现在我需要添加一点“魔术”来创建我的 csv 文件...我在下面添加了一条评论，表明我认为这个“魔法”应该去哪里！

 # get Users and groups

 #Get the User from AD
 $domain = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()
 $root = $domain.GetDirectoryEntry()
 $search = [System.DirectoryServices.DirectorySearcher]$root
 #$search.Filter = "(&(objectCategory=User)(samAccountName=$userName))"

 # get a list of the users but not the sp_ service accounts.
 $search.Filter = "(&(objectCategory=User) (!(name=SP_*)) )"
 $search.SearchScope ="subtree"

 # determine the properties we want back

 $colPropList = "name", "jobTitle", "telephoneNumber","mail", "department"   ,  "thumbnailPhoto"
 foreach ($i in $colPropList){$search.PropertiesToLoad.Add($i)}


 $result = $search.FindAll()




 if ($result -ne $null)
 {

    foreach ( $entry in $result )
    {

       # this works though I might have incorrect names for some of the properties
       $user = $entry.Properties;
       $user.name
       $user.department
       $user.jobTitle
       $user.telephoneNumber
       $user.mail
       $user.thumbnailPhoto


       *# !!!!!!This is where I need help!!!!!             
       # as my $user is effectively an object then I should be able to to use it to create a an object with Add-Member 
       # Do I breaker down the $user properties and create another object with name values ???* 

       foreach ($o in $user) 
       {
          Add-Member -InputObject $psObject -MemberType NoteProperty -Name $o -Value $o
       } 

} 


$psObject | Export-Csv c:\dev\aduserList.csv -NoTypeInformation

}

Answer 1

我不熟悉 directorysearcher / adsi，但如果您要迁移到 SharePoint 2013，我猜您还有一台装有 PowerShell 的计算机。 在这种情况下，如果您有 2008 DC 或 2003 带有 Active Directory Web 服务，您应该使用 Microsoft 的 ActiveDirectory 模块（安装在服务器上并通过 RSAT 为客户端安装）。

您也可以使用Quest ADRoles Module。

PowerShell cmdlet 更易于用于 AD 管理。然后，您可以将脚本缩短为一行（这是 Microsoft 的 ActiveDirectory 模块）：

Get-ADUser -LDAPFilter "(!(name=SP_*))" -Properties Name, Title, OfficePhone, Mail, Department, thumbnailPhoto | Select-Object Name, Title, OfficePhone, Mail, Department, thumbnailPhoto | Export-Csv c:\dev\aduserList.csv -NoTypeInformation

我不确定thumbnailphoto 部分是否有效，因为我之前没有使用过该属性。

Answer 2

这样的事情应该可以工作：

$search.FindAll() | select -Expand Properties |
  select @{n='name';e={$_.name}},
         @{n='department';e={$_.department}},
         @{n='jobTitle';e={$_.jobtitle}},
         @{n='telephoneNumber';e={$_.telephonenumber}},
         @{n='mail';e={$_.mail}},
         @{n='thumbnailPhoto';e={$_.thumbnailphoto}} |
  Export-Csv c:\dev\aduserList.csv -NoTypeInformation

请注意，计算属性 (@{n='name';e={expression}}) 的 expression 部分中使用的属性必须小写：

@{n='thumbnailPhoto';e={$_.<b>thumbnailphoto</b>}}

使用ActiveDirectory 模块中的Get-ADUser cmdlet 作为Frode F. 建议是获取所需信息的更方便的方法，但它需要在使用它的计算机上安装AD PowerShell 模块，并且AD Web 服务已安装并在 DC 上运行。