如何查看AD域中空密码账号？

Question

如何在AD域中查看空密码账户？有什么方法可以一次性查看所有空密码账号吗？

在空密码问题排查过程中，遇到CN=HealthMailbox123456,CN=Monitori…这条OU是什么意思？后面是省略号，此条是如何查出来的？

Answer 1

你好。

你可以使用PowerShell脚本来查找所有空密码账户。你需要有适当的权限来运行此脚本。

Import-Module ActiveDirectory

Get-ADUser -Filter {PasswordLastSet -eq $null} -Properties PasswordLastSet

关于这条OU。看起来像是一个LDAP Distinguished Name，它用于唯一标识AD中的对象。这里的CN代表Common Name，也就是通用名称。HealthMailbox123456可能是某个邮箱的名称，而CN=Monitoring...表示这个邮箱位于名为“Monitoring”的容器或OU之下。

你提到的信息是以省略号结束的，这意味着完整的DN被截断了。完整的DN会显示该对象在整个目录结构中的确切位置。

很可能是通过类似以下的PowerShell命令得到的：

Get-ADUser -Identity "HealthMailbox123456" -Properties *

希望对你有所帮助。

---

如果答案有帮助，请点击”接受答案“并点赞。