Атрибут пользователя «Включен» пуст для некоторых отключенных пользователей в Active Directory

Question

Я пытался составить список активных и отключенных пользователей в AD с помощью команд powershell.

Get-ADUser -Filter {Enabled -eq $false} | FT samaccountname

Но список был заполнен неправильно. Некоторые из отключенных пользователей были перечислены в списке активных пользователей.

Когда я проверил атрибуты этих пользователей, я обнаружил, что атрибут «Включен» для этих пользователей пуст. Это не было ни правдой, ни ложью.

Посоветуйте, пожалуйста, как обновить их атрибуты.

Answer 1

Почти всегда с фильтрами AD вы хотите заключать в кавычки такие переменные, как $false или $true.

Попробуйте, откройте PowerShell и Runas Administrator, затем используйте следующее:

Get-ADUser -Filter 'Enabled -eq $false' | ft samaccountname,enabled

Ваша учетная запись домена может не иметь разрешений на чтение для userAccountControl.