Question Powershell & Active Directory

Bonjour,

Actuellement je suis en cours d'élaboration d'un script permettant de retrouver un utilisateurs sur plusieurs domaines (ces domaines sont dans des forêts différentes)

J'utilise l'utilitaire dsquery user qui me permet de retrouver le samid ($a) et le samaccountname ($b) de l'utilisateur recherché.

Mes questions sont les suivantes :

1- Est-il possible d'effectuer un export combinant le $a et le $b ?

2- Comment fonctionne l'utilitaire dsquery / Existe-t-il un moyen natif dans powershell ?

En vous remerciant d'avance pour votre entraide
Powershell Powwaa !!!

Bonjour,

Geant écrit:

1- Est-il possible d'effectuer un export combinant le $a et le $b ?

Oui mais sauf erreur samid c'est le sAMAccountName
un exemple export de tous les login d'un domaine :
[code:1]Get-ADUser -filter * -SearchBase \"dc=MyDomain,dc=com\" | select sAMAccountName | exprt-csv \"c:\login.csv\"[/code:1]

2- Comment fonctionne l'utilitaire dsquery

tu a la doc ici

Existe-t-il un moyen natif dans powershell ?

il y a le module activedirectory a partir de la version 3 de powershell. l'install ici

un exemple pour recupéré le samid (sAMAccountName) de tous les utilisateurs d'une OU dans un domaine :

[code:1]Get-ADUser -filter * -SearchBase \"ou=West,dc=MyDomain,dc=com\" | Select sAMAccountName[/code:1]
et identique à :
[code:1]dsquery user \"ou=West,dc=MyDomain,dc=com\" | dsget user -samid
[/code:1]

Bonjour 6ratgus,

Merci pour tes réponses, ce que je cherche à faire est de pouvoir faire comme l'utilitaire dsquery mais en powershell

Pouvoir interroger tout les DCs de plusieurs fôrets et en exporter les identifiants d'un utilisateur
(car un utilisateur peut avoir plusieurs comptes sur des domaines différents)

Car l'avantage de dsquery, est que le nom d'utilisateur pour effectuer une recherche n'est pas nécéssaire.

Encore mieux si les modules powershell AD ne sont pas utilisés, il nous permet de faire un tas d'actions

Salut Arnaud,

Merci pour tes réponses
Je vais donc orienter mes recherches sur l'ADSI côté Powershell.

Bonne continuation.