AD Benutzer ohne ExtensionAttribute anzeigen

Question

Wie kann ich alle Benutzer im AD anzeigen bei denen kein ExtensionAttribute gesetzt ist?

Answer 1

Hier ist ein Beispiel um Alle Benutzer anzuzeigen bei denen das extensionAttribute1 nicht gesetzt ist.

Get-ADUser -Filter * -Properties extensionAttribute1 | Where-Object { [string]::IsNullOrWhiteSpace($_.extensionAttribute1) } | Select-Object Name, SamAccountName, DistinguishedName, extensionAttribute1

Answer 2

Wenn du alle ExtensionAttribute (1-15) prüfen möchtest kannst du eine Schleife verwenden. Zuerst erstellst du ein Array aller Attribute (1-15)

$attrs = 1..15 | ForEach-Object { "extensionAttribute$_" };

und diese fragst du dann in einer Schleife ab.

Get-ADUser -Filter * -Properties $attrs | Where-Object { $user = $_; -not ($attrs | Where-Object { -not [string]::IsNullOrWhiteSpace($user.$_) }) } | Select-Object Name, SamAccountName, DistinguishedName