Lorsque vous déployez une infrastructure Active Directory, vous pouvez créer de nombreux utilisateurs via l'interface graphique, mais aussi en ligne de commandes (via PowerShell). Vous pouvez également ajouter de nombreuses informations dans les propriétés de vos utilisateurs, ainsi que configurer de nombreux paramètres sur ceux-ci. Créer des utilisateurs via l'interface graphique Créer des utilisateurs via la ligne de commandes Propriétés des utilisateurs Onglet Général Onglet Adresse Onglet Compte Onglet Profil Onglet Téléphones Onglet Organisation Onglet Membre de Onglet Appel entrant Onglet Environnement Onglet Sessions Onglet Contrôle à distance Onglet Profil des services Bureau à distance Propriétés de l'utilisateur via le centre d'administration AD 1. Extraction de tous les users de l'Active Directoryet des droits de partage. Créer des utilisateurs via l'interface graphique Pour créer des utilisateurs, vous pouvez utiliser la console: Utilisateurs et ordinateurs Active Directory. Pour créer un utilisateur, faites un clic droit sur le dossier "Users" (ou une unité d'organisation que vous avez créée) et cliquez sur: Nouveau -> Utilisateur.
English Intro Lister les Utilisateurs et Ordinateurs AD Ordinateurs Utilisateurs Récupérer la date de dernière connexion Afficher les résultats Mise à jour le 18 sept. 2021 Le temps passant, sur un Active Directory il devient inévitable de se retrouver avec des objets ordinateurs et utilisateurs parasites. Par parasites j'entends le fait qu'ils ne sont plus utilisés dans l'entreprise ( pc et/ou utilisateur physiquement détruits, volés, égarés, partis etc... ). Dans ce cas précis il devient nécessaire de faire un peu de ménage, mais la question est de savoir comment récupérer la liste des postes qui ne sont plus utilisés dans un domaine? Le but de cet article est donc de voir comment obtenir une liste des postes ne s'étant plus connectés sur un domaine depuis un nombre de jours prédéfinis et ce grace à PowerShell. La première chose à savoir est comment récupérer nos utilisateurs et ordinateurs dans Active Directory. Quel est le meilleur moyen de voir les utilisateurs connectés dans Windows Server 2012?. Ouvrir Windows PowerShell en mode administrateur: Entrer la commande suivante pour lister tous les Ordinateurs: PS C:\ > (Get-ADComputer -Filter '*') Entrer la commande suivante pour lister les Ordinateurs dont le nom commence par PC: PS C:\ > (Get-ADComputer -Filter 'Name -Like "PC*"') Sortie: Entrer la commande suivante pour obtenir la liste de tous les Utilisateurs: PS C:\ > (Get-ADUser -Filter '*').
Question Bonjour, J'aimerai extraire la liste de tous les utilisateurs de mon Active Directory, comment faire s'il vous plait? Aussi, je voudrais extraire le paramétrage des droits et partages des données de mon serveur. Comment puis-je procéder? Merci. Réponses Bonsoir, Outre CSVDE et LDIFDE, on peut aussi utiliser PowerShell, selon les éléments souhaités. (On peut commencer par la commande "GET-ADUSER -FILTER *") Les droits et partages des utilisateurs ne sont pas dans AD! Ils sont définis et gérés (hébergés) sur les serveurs qui partagent effectivement les ressources. Pour obtenir les partages d'un serveur: GET-SMBSHARE Pour obtenir les droits sur un partage: Get-SmbShare DOCUMENTS| Get-Acl | fl Les droits sont dans la propriété "Access" Pour obtenir les droits NTFS, on peut utiliser la commande PowerShell GET-ACL ou utiliser les commandes en lignes telles que CACLS ou ICACLS... A bientôt Thierry DEMAN. Comment consulter l’historique de connexion des utilisateurs. Exchange MVP. MCSE:Messaging 2013, MCSE:Server Infrastructure 2012(83 MCPs). MCSA Office 365 Pour Windows 2008 et avant, la commande RMTSHARE du kit de ressources NT4/2000 permettait de faire cela.
Question Bonjour, Tout nouveau sur ce forum, je me permets de vous poser une colle (qui n'en sera peut être pas une). Je cherche depuis des jours un outil qui me permet de connaître à l'instant T les comptes utilisateurs connectés à mon domain AD. Je trouve assez bizarre qu'aucune programme, fonction, requête, ou autres... ne permet de savoir qui est connecté à mon réseau quand je le demande. Sur de nombreux sites, on me répond que la console DSA ne permet pas ce genre de requêtes. Il n'existe pas de fonction dans la console. A la limite, si cela n'existe pas sous la console DSA (ni en requête), je suis preneur de toute solution type VBScript,... Je tiens à préciser que je souhaite savoir les comptes connectés sur le domaine et non sur un serveur en particulier (je connais le net session mais il ne s'agit pas de cela ici). Merci d'avance pour votre aide. Cordialement, Déplacé jeudi 4 février 2010 06:05 Forums Consolidation (Origine:Windows Server 2000)
Le paramètre Timespan sert à indiquer un nombre de jours, par exemple si l'on indique 180 jours, cela correspond à 6 mois, et la requête nous retournera les objets inactifs depuis au moins 180 jours. Mais au fait, qu'entendons-nous par inactif? Lorsqu'un utilisateur ou un ordinateur réalise une connexion auprès d'un contrôleur de domaine, cela actualise l'attribut LastLogon de l'objet. La valeur de cet attribut correspond à la date de dernière connexion de l'utilisateur/ordinateur auprès d'un contrôleur de domaine. Pour rechercher les comptes utilisateurs inactifs depuis 180 jours: Search-ADaccount -UsersOnly -AccountInactive -Timespan 180 Pour rechercher les comptes ordinateurs inactifs depuis 180 jours: Search-ADaccount -ComputersOnly -AccountInactive -Timespan 180 Remarque: les comptes qui ne se sont jamais connectés seront considérés comme étant inactifs, même si le compte vient d'être créé. Il se peut que cette commande indique certains comptes built-in comme étant inactifs, par exemple le compte " Invité " ou le compte " krbtgt " qui sert à distribuer les tickets Kerberos.
SamAccountName Pour connaitre la date de la dernière connexion nous allons utiliser l'attribut LastLogonTimeStamp: PS C:\ > $user = "rtman" PS C:\ > Get-ADUser "$user" -Properties LastLogonTimeStamp Comme nous pouvons le voir nous ne pouvons pas utiliser les informations brutes reçus. Nous allons avoir besoin d'utiliser [DateTime]::FromFileTime pour convertir la valeur en format exploitable: PS C:\ > [DateTime]::FromFileTime ((Get-ADUser "$user" -Properties LastLogonTimeStamp). LastLogonTimeStamp) Ce qui est beaucoup mieux: Nous avons maintenant tout ce dont nous avons besoin pour lister les Ordinateurs et Utilisateurs. Disons que l'on souhaite lister les Ordinateurs qui n'ont pas été vu depuis 120 jours. PS C:\ > $days = 120 PS C:\ > Get-ADComputer -Filter '*' -Properties LastLogonTimeStamp | where { ($(Get-Date)-[DateTime]::FromFileTime($stLogonTimeStamp)) -gt $days} | Select-Object Name Disons que l'on souhaite lister les Utilisateurs qui n'ont pas été vu depuis 120 jours. PS C:\ > Get-ADUser -Filter '*' -Properties LastLogonTimeStamp | where { ($(Get-Date)-[DateTime]::FromFileTime($stLogonTimeStamp)) -gt $days} | Select-Object Name Réferences