Как искать объекты в Active Directory
В этой статье вы узнаете, как искать в Active Directory объекты, такие как пользователи, компьютеры, организационные единицы и группы. Существует несколько вариантов поиска в Active Directory, некоторые из которых предлагают больше возможностей, чем другие, такие как создание сложных фильтров.
Содержание:
Поиск Active Directory с помощью ADUC
- Пример 1. Поиск пользователей, групп или компьютеров
- Пример 2. Поиск организационных единиц
- Пример 3. Пользовательский поиск
- Пример 4. Поиск всех отключенных учетных записей пользователей
Поиск Active Directory с помощью ADUC
В этом примере я покажу вам, как искать в Active Directory, используя консоль «Пользователи и компьютеры Active Directory».
Пример 1. Поиск пользователей, групп или компьютеров
Шаг 1. Нажмите на значок Поиск
Воспользуйтесь Active Directory Users and Computers, чтобы нажать на значок поиска.
Шаг 2. Выберите тип объекта
В выпадающем списке поиска выберите тип объекта, который вы хотите найти. В этом примере я собираюсь искать конкретные учетные записи пользователей и выбирать из всей директории. Если вы хотите искать в конкретном контейнере или организационномunit, нажмите кнопку "Обзор".
Шаг 3. Введите ключевые слова для поиска
В предоставленных полях (в зависимости от выбранного вами объекта) введите ключевые слова, которые вы хотите найти, и нажмите кнопку «Найти сейчас». В этом примере я ищу всех пользователей, в имени которых есть 'Смит'. Я ввел 'смит' в поле Имя: и нажал кнопку Найти сейчас.
Пример 2. Поиск организационных единиц
В этом втором примере я ищу все организационные единицы, которые начинаются с буквы «мар». Я выбираю организационные единицы в поле поиска, ввожу «мар» в поле Имя: и нажимаю «Найти сейчас». Мой поиск вернул три ОУ, которые содержат слово «мар».
Пример 3. Пользовательский поиск
Пользовательский поиск позволяет вам искать внутри объекта и находить очень специфические детали, такие как город, штат, почтовый индекс, адрес и, по сути, любое поле, которое существует в объекте. Общие запросы - это быстрый и легкий способ найти отключенные аккаунты, пароли без срока действия и аккаунты, в которые не входили в течение определенного времени.
В этом примере я собираюсь искать пользователей
С открытым окном поиска объектов выберите пользовательский поиск -> Поле -> "Пользователь" и затем "Город".
Из приведенного выше скриншота вы можете увидеть все различные поля объекта пользователя, которые вы можете выбрать и использовать в своем поиске.
В поле условий выберите "начинается с" и в поле значения введите "spr".
Это покажет мне все города, которые начинаются с «spr». Вы также можете установить условие на «Является (точно)» и ввести полное название города в поле значения.
Вы можете проверить результаты, открыв один из результатов поиска, а затем нажать на вкладку с адресом.
Пример 4. Поиск всех отключенных пользователей
В этом примере я покажу вам, как найти отключенных пользователей в AD с помощью встроенных общих запросов.
Выберите «общие запросы» из выпадающего меню поиска. Затем нажмите на поле для отключенных аккаунтов и нажмите кнопку «найти сейчас».
Мой поиск выявил 15 отключенных аккаунтов.
Легко.
Поиск Active Directory с помощью PowerShell
PowerShell является отличным вариантом для поиска в Active Directory пользователей, компьютеров, групп и других объектов. Ниже приведены некоторые примеры поиска в Active Directory с помощью PowerShell.
1. Поиск всех пользователей домена.
get-aduser -filter*2. Поиск пользователя по фамилии.
Get-ADUser -Filter "Surname -eq 'smith'"3. Поиск всех компьютеров
get-adcomputer -filter *4. Найдите компьютер с конкретным именем
Get-ADComputer -Filter "Name -like 'PC*'" | select Name, Enabled5. Поиск всех групп Active Directory
Get-ADGroup -filter *6. Найдите группу с конкретным именем
Get-ADGroup -filter "Name -like 'grp*'"7. Поиск нескольких типов объектов
Search-ADAccount -AccountDisabled | FT Name,ObjectClass -AКоманда search-ADAccount может искать учетные записи пользователей, компьютеров или служб. В приведенном ниже примере команда будет искать объекты, которые отключены.
Для получения дополнительных примеров PowerShell смотрите ссылки ниже.
- Get-ADUser - Эта команда используется для поиска учетных записей пользователей AD. В этой статье я предоставляю десять различных примеров того, как искать учетные записи пользователей в AD.
- Get-ADComputer – Эта команда используется для поиска учетных записей компьютеров в Active Directory.
- Get-ADGroup - Ищите одну или несколько групп AD. Я предоставляю несколько примеров в этой статье, включая то, как выполнить поиск с подстановочными знаками.
- Get-ADGroupMember - Получает участников группы Active Directory. Я разбиваю шаги для поиска группы и отображения участников группы. Я также покажу, как экспортировать результаты в CSV файл.
Легко ищите Active Directory с помощью AD Pro Toolkit
Комплект инструментов AD Pro включает более 200 встроенных отчетов. Все отчеты можно фильтровать и искать.
Вы можете скачать бесплатную версию набора инструментов AD Pro и попробовать сами.
Например, в приведенном ниже отчете я нажму на иконку поиска и найдусь пользователя, имя которого содержит «smith».
Искать пользователей в OU
Чтобы искать учетные записи в организационной единице (OU), сначала выберите OU и нажмите 'Запустить'.
Теперь у вас будет список всех пользователей из OU.
Нажмите на значок поиска и введите текст для поиска результатов.
Расширенный поиск
Вы можете создать сложные фильтры, используя встроенный редактор фильтров.
Например, вот фильтр, который ищет всех активных пользователей, у которых в отображаемом имени есть 'smith'.
Как вы можете видеть, поиск в Active Directory довольно прост с использованием консоли «Пользователи и компьютеры Active Directory», но у него есть свои ограничения. Для более сложных поисков и быстрого экспорта объектов AD я бы рекомендовал PowerShell или набор инструментов AD Pro.
Надеюсь, вам понравилась эта статья. Если у вас есть вопросы или комментарии, пожалуйста, оставьте комментарий.