Dsquery para buscar cuentas de usuario deshabilitadas

Usando el comando usuario dsquery y usuario dsget, podemos encontrar cuentas de usuario deshabilitadas en el directorio activo.

El comando de usuario dsquery tiene un parámetro disabled que busca el usuario que tiene cuentas deshabilitadas en el directorio. Una cuenta deshabilitada impide que el usuario inicie sesión en la red.

En este tutorial, analizaremos cómo utilizar los comandos dsquery user y dsget user para encontrar cuentas de usuario deshabilitadas en el directorio activo.

Encuentre cuentas de usuario deshabilitadas usando dsquery

El comando de usuario dsquery con parámetros deshabilitados busca en el directorio activo cuentas de usuario con estado deshabilitado.

Utiliza un valor de parámetro límite de 0 para enumerar todas las cuentas de usuario deshabilitadas mediante el comando dsquery.

El comando de usuario dsget se utiliza para mostrar el nombre y apellido del usuario deshabilitado.

ddsquery user -disabled -limit 0 | dsget user -fn -ln

El resultado del comando dsquery anterior para buscar cuentas de usuario deshabilitadas en el directorio es:

En el resultado anterior, se puede ver que en el directorio, el comando de usuario dsquery encontró 2 cuentas de usuario deshabilitadas.

Podemos exportar cuentas de usuario deshabilitadas en el directorio activo a un archivo CSV usando el siguiente comando.

dsquery user -disabled -limit 0 | dsget user -fn -ln > C:\Temp\disabled_user.csv

En el comando anterior, el comando de usuario dsquery utiliza un parámetro deshabilitado para buscar cuentas de usuario deshabilitadas en el directorio.

El comando de usuario dsget obtiene el nombre y apellido de las cuentas deshabilitadas y los exporta al archivodisable_user.csv.

Consejo interesante: ¡Cómo utilizar el comando dsquery * para obtener el último inicio de sesión del usuario!

Conclusión

Espero que el artículo anterior sobre cómo encontrar cuentas de usuario deshabilitadas usando el comando dsquery le resulte útil.

Es una buena práctica de seguridad comprobar con frecuencia si hay cuentas de usuario deshabilitadas en el directorio activo y limpiar las cuentas obsoletas en el directorio activo.

Puede encontrar más temas sobre los comandos de PowerShell Active Directory y los conceptos básicos de PowerShell en ShellGeek