Cómo enumerar todos los atributos de Active Directory
En este tutorial, aprenderá cómo obtener rápidamente una lista de todos los atributos de usuario de Active Directory.
Voy a mostrarle cómo enumerar atributos usando la Consola de usuarios de Active Directory, el kit de herramientas AD Pro y PowerShell.
De forma predeterminada, Active Directory no muestra todos los atributos, pero no es gran cosa, es fácil de solucionar.
Razones para obtener todos los atributos de usuario:
Exportar usuarios de AD a CSV
Actualizar atributos de usuario de AD
Crear informes de usuario de AD
Comprueba o verifica los atributos del usuario
Empecemos.
Cómo enumerar todos los atributos del usuario usando ADUC
Para enumerar todos los atributos de usuario en Active Directory, primero debe habilitar las funciones avanzadas.
Paso 1. Abra la consola de computadora y usuarios de Active Directory
Paso 2. Haga clic en Ver y habilite Funciones avanzadas
Cuando habilita funciones avanzadas, esta opción permanecerá habilitada, lo que significa que no necesita habilitarla cada vez que abra ADUC.
Paso 3. Abra el Editor de atributos
Con las funciones avanzadas habilitadas, puede abrir una cuenta de usuario y hacer clic en el Editor de atributos. Esto mostrará todos los atributos de esta cuenta de usuario.
Habrá muchos atributos que estarán en blanco, esto es normal. Si desea ver solo los atributos que tienen valores, haga clic en filtrar y seleccione Mostrar solo atributos que tienen valores.
Esto reducirá en gran medida la cantidad de atributos que se muestran para el usuario. Personalmente, me gusta mostrar todos los atributos, incluidos los que están en blanco, ya que a menudo necesito verificar el valor de atributos de usuario específicos.
Enumere los atributos de Active Directory utilizando el kit de herramientas AD Pro
Hay algunas formas diferentes de enumerar todos los atributos de usuario con AD Pro Toolkit.
Nota: El kit de herramientas no incluye todos los atributos; se ha configurado para enumerar los atributos más utilizados. Actualmente, obtendrá más de 40 atributos de usuario. Se pueden agregar más a pedido.
Opción 1: herramienta Exportar usuarios
Haga clic en Herramientas > Exportar usuarios
Puede ejecutar esta herramienta para todo el dominio o seleccionar una unidad organizativa o grupo.
Haga clic en el botón Columnas para agregar o eliminar atributos de usuario.
Puede exportar la lista a CSV, Excel o PDF haciendo clic en el botón exportar.
Opción 2: Informe de todos los usuarios
También puede obtener una lista de atributos de usuario ejecutando uno de los muchos informes de usuario.
Haga clic en Informes > Usuarios
AD Pro Toolkit incluye más de 200 informes prediseñados.
- Informes de usuario
- Informes informáticos
- Informes de políticas de grupo
- Informes grupales
- unidades organizativas
- Informes de seguridad
Pruebe GRATIS el kit de herramientas en su dominio, descargue la versión de prueba gratuita.
Obtenga todos los atributos de usuario con PowerShell
De forma predeterminada, el cmdlet get-aduser solo devolverá 10 atributos de usuario.
Para obtener todos los atributos de usuario con PowerShell, debe utilizar el parámetro Propiedades.
Aquí hay un comando de ejemplo.
get-aduser -Identity robert.allen -properties *
El comando anterior devolverá 111 atributos de usuario. Este número puede ser diferente en su dominio dependiendo de si el esquema se ha modificado o ampliado.
Para contar el número de atributos, utilice el siguiente comando.
$user= get-aduser robert.allen -properties *;
$user | Get-Member -MemberType Property,AliasProperty | Measure-Object
Espero que hayas encontrado útil esta guía. Si tiene preguntas o comentarios, publíquelos a continuación.
contenido relacionado
- Atributos LDAP de Active Directory
- Modificación masiva de atributos de usuario del directorio activo
- Cómo exportar usuarios de anuncios a csv con todos los atributos
- Herramienta de exportación de usuarios de Active Directory