我将创建将导出以下内容的查询:Account FirstName LastName accountexpires the OU 用户所在的 OU。因此我将为所有 AD 用户获取 Account expiry dates 或 account Never expire(那些没有到期日期的)。其返回的 accountExpires 属性包括那个可笑的大数
dsquery * -limit 0 "dc=contoso,dc=com" -filter "(&(objectCategory=Person)(objectClass=User)(!accountExpires=0)(!accountExpires=9223372036854775807)) " -attr sAMAccountname displayName accountexpires >> c:\temp\allusers2.txt
输出 :
sAMAccountname displayName accountexpires
user1 user1 129706200000000000
user2 user2 129706200000000000
user3 user3 129706200000000000
user4 user4 131237046681910000
user5 user5 129706200000000000
user6 user6 129706200000000000
user7 user7 129706200000000000
user8 user8 131279544000000000