ExtensionAttribute von Active Directory Benutzer anzeigen

Question

Wie kann ich sehen ob ein bestimmter AD Benutzer ein bestimmtes ExtensionAttribute gesetzt hat?

Answer 1

Mit dem -Properties Parameter kannst du zusätzliche Attribute abrufen.

# Name des zu überprüfenden Benutzers
$UserName = "Benutzername"

# Das zu überprüfende Extension-Attribut
$ExtensionAttribute = "extensionAttribute1"

# Suche den Benutzer in Active Directory
$User = Get-ADUser -Filter { Name -eq $UserName } -Properties $ExtensionAttribute

# Überprüfe, ob der Benutzer gefunden wurde
if ($User) {

    # Überprüfe, ob das Extension-Attribut gesetzt ist
    if ($User.$ExtensionAttribute) {

        Write-Output "$ExtensionAttribute ist gesetzt für Benutzer $UserName: $($User.$ExtensionAttribute)"

    } else {

        Write-Output "$ExtensionAttribute ist nicht gesetzt für Benutzer $UserName"

    }

} else {

    Write-Output "Benutzer $UserName wurde nicht in Active Directory gefunden"

}