Powershellスクリプトで新しい広告アカウントとグループを監査する

Question

powershellというグループを作成して、新規に作成したアカウント&グループを監査し、作成したユーザーを作成しようとしています。オブジェクトはアカウント演算子によって作成されますが、ドメイン管理者ではありません。

私はこのようなものだと思う：

$Last = (Get-Date).AddDays(-1); 
Get-Acl | Get-ADUser -Filter {WhenCreated -ge $Last} | FL DistinguishedName, Path,owner 

をしかし、これはまだ動作しません。

Answer 1

この1つのライナーは、特定の日付以降の変更についてお知らせします。オブジェクトをフィルタダウンできるプロパティがの場合、のプロパティがあります。

Get-ADObject -Filter 'whenchanged -gt $dte' | Group-Object objectclass 

、あなたが使用することができます。

get-adgroup -filter * | sort name | select Name 

Get-adgroupmember "Name" 

または

Get-ADGroup -filter "GroupCategory -eq 'Security'" –properties Member | 
Select Name,@{Name="Members"; 
Expression={($_.member | Measure-Object).count}}, 
GroupCategory,GroupScope,Distinguishedname | 
Out-GridView -Title "Select one or more groups to export" -OutputMode Multiple | 
foreach { 
    Write-Host "Exporting $($_.name)" -ForegroundColor cyan 
    #replace spaces in name with a dash 
    $name = $_.name -replace " ","-" 
    $file = Join-Path -path "C:\work" -ChildPath "$name.csv" 
    Get-ADGroupMember -identity $_.distinguishedname -Recursive | 
    Get-ADUser -Properties Title,Department | 
    Select Name,Title,Department,SamAccountName,DistinguishedName | 
    Export-CSV -Path $file -NoTypeInformation 
Get-Item -Path $file 
}