วิธีดูคุณสมบัติผู้ใช้ใน Active Directory
ในคู่มือนี้ คุณจะได้เรียนรู้วิธีเปิดใช้งาน Attribute Editor ใน Active Directory ซึ่งจะถูกปิดใช้งานตามค่าเริ่มต้น นอกจากนี้ ฉันจะแสดงวิธีดูคุณลักษณะผู้ใช้ด้วย ADUC, PowerShell และ AD Pro Toolkit
สารบัญ:
- วิธีดูคุณสมบัติผู้ใช้โดยใช้ ADUC
- รับคุณสมบัติผู้ใช้ทั้งหมดโดยใช้ AD Pro Toolkit (GUI TOOL)
- รับคุณสมบัติผู้ใช้ทั้งหมดด้วย PowerShell
วิธีดูคุณสมบัติผู้ใช้โดยใช้ผู้ใช้ Active Directory และคอมพิวเตอร์ (ADUC)
ใช้ขั้นตอนด้านล่างเพื่อเปิดใช้งานตัวแก้ไขคุณสมบัติและดูคุณสมบัติผู้ใช้ใน Active Directory
ขั้นตอนที่ 1 เปิด ADUC
ขั้นตอนที่ 2 คลิกที่ดูและเปิดใช้งานคุณสมบัติขั้นสูง
เมื่อคุณเปิดใช้งานคุณสมบัติขั้นสูง ตัวเลือกนี้จะยังคงเปิดใช้งานอยู่ ซึ่งหมายความว่าคุณไม่จำเป็นต้องเปิดใช้งานทุกครั้งที่คุณเปิด ADUC
ขั้นตอนที่ 3 เปิดตัวแก้ไขคุณสมบัติ
เมื่อเปิดใช้งานคุณสมบัติขั้นสูง คุณสามารถเปิดบัญชีผู้ใช้และคลิกตัวแก้ไขคุณสมบัติ นี่จะแสดงคุณลักษณะทั้งหมดสำหรับบัญชีผู้ใช้นี้
จะมีแอตทริบิวต์มากมายที่ว่างเปล่าซึ่งเป็นเรื่องปกติ หากคุณต้องการดูเฉพาะแอตทริบิวต์ที่มีค่า ให้คลิกตัวกรองและเลือก แสดงเฉพาะแอตทริบิวต์ที่มีค่า
วิธีนี้จะช่วยลดจำนวนแอตทริบิวต์ที่แสดงต่อผู้ใช้ได้อย่างมาก โดยส่วนตัวแล้วฉันชอบที่จะแสดงแอตทริบิวต์ทั้งหมดรวมถึงแอตทริบิวต์ที่ว่างเปล่า เนื่องจากฉันมักจะต้องตรวจสอบค่าสำหรับคุณลักษณะเฉพาะของผู้ใช้
รับคุณสมบัติผู้ใช้ทั้งหมดโดยใช้ชุดเครื่องมือ AD Pro
มีหลายวิธีในการรับคุณสมบัติผู้ใช้ทั้งหมดด้วย AD Pro Toolkit
หมายเหตุ: ชุดเครื่องมือไม่ได้รับแอตทริบิวต์ทั้งหมด และได้รับการกำหนดค่าให้แสดงรายการแอตทริบิวต์ที่ใช้บ่อยที่สุด ปัจจุบันจะมีแอตทริบิวต์ผู้ใช้มากกว่า 40 รายการ สามารถเพิ่มเพิ่มเติมได้ตามคำขอ
ขั้นตอนที่ 1 เรียกใช้รายงานผู้ใช้ทั้งหมด
คลิกที่รายงานผู้ใช้ - ผู้ใช้ทั้งหมด
ขั้นตอนที่ 2 เพิ่มหรือลบคุณสมบัติผู้ใช้
หากต้องการเพิ่มหรือลบคุณลักษณะผู้ใช้ในรายงาน ให้คลิกปุ่มคอลัมน์ที่ด้านบน
AD Pro Toolkit มีรายงานที่สร้างไว้ล่วงหน้ามากกว่า 200 รายงาน
- รายงานผู้ใช้
- รายงานคอมพิวเตอร์
- รายงานนโยบายกลุ่ม
- รายงานกลุ่ม
- หน่วยงานของเรา
- รายงานความปลอดภัย
ลองใช้ชุดเครื่องมือฟรีในโดเมนของคุณ ดาวน์โหลดรุ่นทดลองใช้ฟรี
รับคุณสมบัติผู้ใช้ทั้งหมดด้วย PowerShell
ตามค่าเริ่มต้น get-aduser cmdlet จะส่งกลับแอตทริบิวต์ผู้ใช้ 10 รายการเท่านั้น
หากต้องการดูคุณลักษณะผู้ใช้ทั้งหมดด้วย PowerShell คุณต้องใช้พารามิเตอร์ Properties
นี่คือตัวอย่างคำสั่ง
get-aduser -Identity robert.allen -properties *
คำสั่งดังกล่าวจะส่งคืนแอตทริบิวต์ผู้ใช้ 111 รายการ หมายเลขนี้อาจแตกต่างออกไปในโดเมนของคุณ ขึ้นอยู่กับว่าสคีมาได้รับการแก้ไขหรือขยายหรือไม่
หากต้องการนับจำนวนแอตทริบิวต์ให้ใช้คำสั่งด้านล่าง
$user= get-aduser robert.allen -properties *;
$user | Get-Member -MemberType Property,AliasProperty | Measure-Object
ฉันหวังว่าคุณจะพบว่าคู่มือนี้มีประโยชน์ หากคุณมีคำถามหรือความคิดเห็นโพสต์ไว้ด้านล่าง