1 Pluspunkt 0 Minuspunkte
Wie kann ich sehen ob ein bestimmter AD Benutzer ein bestimmtes ExtensionAttribute gesetzt hat?
von  

1 Antwort

0 Pluspunkte 0 Minuspunkte

Mit dem -Properties Parameter kannst du zusätzliche Attribute abrufen.

# Name des zu überprüfenden Benutzers
$UserName = "Benutzername"

# Das zu überprüfende Extension-Attribut
$ExtensionAttribute = "extensionAttribute1"

# Suche den Benutzer in Active Directory
$User = Get-ADUser -Filter { Name -eq $UserName } -Properties $ExtensionAttribute

# Überprüfe, ob der Benutzer gefunden wurde
if ($User) {

    # Überprüfe, ob das Extension-Attribut gesetzt ist
    if ($User.$ExtensionAttribute) {

        Write-Output "$ExtensionAttribute ist gesetzt für Benutzer $UserName: $($User.$ExtensionAttribute)"

    } else {

        Write-Output "$ExtensionAttribute ist nicht gesetzt für Benutzer $UserName"

    }

} else {

    Write-Output "Benutzer $UserName wurde nicht in Active Directory gefunden"

}
von (532 Punkte)