powershell - 如何查找在某个日期范围内被禁用的用户

Question

我正在尝试获取 2012 年期间被禁用的用户列表，但我完全迷路了。我正在尝试使用此脚本在日期范围内获取禁用的用户，但它显示“意外的 token '('”

get-aduser -filter {(useraccountcontrol:1.2.840.113556.1.4.803:=2)(modifyTimeStamp -gt (get-date 1/1/2012) -and modifyTimeStamp -lt (get-date 12/31/2012))}

我做错了什么？

Answer 1

我现在手头没有 AD，所以我无法实际测试它，但从外观上看，您正在混合使用 LDAP 和 PowerShell 过滤条件。尝试这样的事情:

$filter = "(useraccountcontrol:1.2.840.113556.1.4.803:=2)"
$start  = Get-Date "1/1/2012"
$end    = Get-Date "12/31/2012"

Get-ADUser -LDAPFilter $filter -Properties "*" | ? {
  $_.modifyTimeStamp -gt $start -and $_.modifyTimeStamp -lt $end
}