Aktive Verzeichnisbenutzer mit leeren (null) Attributen finden

In diesem Artikel zeige ich Ihnen, wie Sie Active Directory-Benutzer finden, deren Attribute leer sind. Zum Beispiel möchten Sie sicherstellen, dass alle Benutzer das Attribut ‚Abteilung‘ gesetzt haben. Sie können PowerShell oder das AD Pro Toolkit verwenden, um Benutzer zu finden, bei denen bestimmte Attribute leer sind.

Leere AD-Attribute mit PowerShell finden

1. Öffnen Sie PowerShell
2. Führen Sie den folgenden Befehl aus. Ändern Sie den Wert von $property auf das Attribut, das Sie überprüfen möchten. In diesem Beispiel identifiziere ich alle Benutzer, die ein leeres Abteilungsattribut haben.

$property = 'department'
Get-ADUser -Filter * -Properties $property | Where-Object { $null -eq $_.$property } | Select-Object Name, $property

Leere AD-Attribute mit dem AD Pro Toolkit finden

Mit dem AD Pro Toolkit können Sie ganz einfach mehrere Attribute finden, die leer oder null sind.

1. Klicken Sie auf Berichte > Benutzerberichte > Alle Benutzer.
2. Klicken Sie auf „Spalten“, um die Attribute hinzuzufügen, die Sie überprüfen möchten.
3. Klicken Sie auf „Ausführen“. Optional können Sie auf Durchsuchen klicken, um eine bestimmte OU zu suchen.
4. Klicken Sie auf eine beliebige Spalte und wählen Sie „Leer“ aus, um die Liste zu filtern. Dadurch werden die Benutzerkonten angezeigt, die einen Nullwert für das Attribut haben.

Mit dem AD Pro Toolkit können Sie auch benutzerdefinierte Berichte erstellen und mehrere Attribute gleichzeitig überprüfen.