powershell - 如何查找在某个日期范围内被禁用的用户

Question

我正在尝试获取 2012 年被禁用的用户列表，但我完全迷失了。我正在尝试使用此脚本在日期范围内获取禁用的用户，但它显示“意外令牌'（'”

get-aduser -filter {(useraccountcontrol:1.2.840.113556.1.4.803:=2)(modifyTimeStamp -gt (get-date 1/1/2012) -and modifyTimeStamp -lt (get-date 12/31/2012))}

我在这里做错了什么？

Answer 1

我现在手头没有 AD，所以我无法实际测试它，但从外观上看，您正在混合 LDAP 和 PowerShell 过滤条件。尝试这样的事情：

$filter = "(useraccountcontrol:1.2.840.113556.1.4.803:=2)"
$start  = Get-Date "1/1/2012"
$end    = Get-Date "12/31/2012"

Get-ADUser -LDAPFilter $filter -Properties "*" | ? {
  $_.modifyTimeStamp -gt $start -and $_.modifyTimeStamp -lt $end
}

Answer 2

#Requires -version 3.0
(Get-ADUser -Filter {Enabled -eq $false} -SearchBase 'ou=users,dc=domain,dc=com' -Property *)..modifytimestamp

嘿，我从来不知道 -Property 参数。谢谢。