アクティブなディレクトリのユーザー名、メンバーのアカウント、lastlogondateを取得するためのpowershellスクリプトを作成するにはどうすればよいですか？

Question

これはこれまで私が持っていたものですが、私は運がありません。あなたはどう思いますか？

Get-ADUser -LDAPFilter "(name=*)" -SearchScope Subtree ` 
    -SearchBase "OU=adminaccounts,OU=Managed Objects,DC=testdomain,DC=Com" ` | 
    % { 
    $user = $_ 
    $user | Get-ADPrincipalGroupMembership | 
    Select @{N="User";E={$user.sAMAccountName}}, 
      @{N="Group";E={$_.Name}}, 
      @{N="Last‌​Logon";E={[DateTime]::FromFileTime($user.LastLogon)}} 
    } | 
    Select User,Group,LastLogon | 
    Export-Csv C:\temp\report.csv -nti 

Answer 1

LastLogonはプロパティの中にないことGet-ADUser戻り、デフォルトでは、NameとSamAccountNameとは異なり。 （

Get-ADUser -LDAPFilter "(name=*)" -SearchScope Subtree ` 
    -SearchBase "OU=adminaccounts,OU=Managed Objects,DC=testdomain,DC=Com" ` 
    -Properties LastLogon | ...

また、ネストされたパイプライン内の現在のオブジェクト変数（$_）が異なる値を持っているので、あなたが期待するよりも、最初のselect文の中$user.LastLogonで$_.LastLogonを置き換える：あなたは、明示的にそのプロパティを含めるようにコマンドレットを指示する必要がありますユーザーの主なグループ）：

... | select ...,@{N="Last‌​Logon";E={[DateTime]::FromFileTime($user.LastLogon)}}