Экспорт даты последнего входа в систему для неактивных пользователей через PowerShell

Search-ADAccount не имеет возможности извлекать другие атрибуты из объектов AD, кроме атрибутов по умолчанию, вы можете использовать Get-ADUser со сложным фильтром для запроса пользователей, которые не входили в систему в течение прошлого года. Одним из вариантов является запрос пользовательского атрибута lastLogonTimeStamp , однако при этом вы рискуете получить неточные результаты, поскольку этот атрибут не реплицируется в реальном времени. Чтобы получить точную информацию, необходимо запросить атрибут пользователя lastLogon, но, поскольку этот атрибут не реплицируется в домене, необходимо запросить все контроллеры домена, чтобы получить последний вход в систему от пользователя.

Для получения дополнительной информации по этой теме, пожалуйста, ознакомьтесь с отличной статьей TechNet: Понимание атрибутов учетной записи AD — LastLogon, LastLogonTimeStamp и LastLogonDate.

$dateLimit = [datetime]::UtcNow.AddYears(-1).ToFileTimeUtc()

$AllDCs = Get-ADDomainController -Filter *
$logons = @{}

$params = @{
    LDAPFilter = -join @(
        "(&"                                                 # AND, all conditions must be met
            "(!samAccountName=krbtgt)"                       # exclude krbtgt from this query
            "(!samAccountName=Guest)"                        # exclude Guest from this query
            "(userAccountControl:1.2.840.113556.1.4.803:=2)" # object is Disabled
            "(lastLogon<=$dateLimit)"                        # lastLogon is below the limit
        ")"                                                  # close AND clause
    )
    Properties = 'lastLogon'
}

foreach($DC in $AllDCs) {
    $params['Server'] = $DC

    foreach($user in Get-ADUser @params) {
        # this condition is always met on first loop iteration due to ldap filtering condition
        if ($logons[$user.samAccountName].LastLogon -lt $user.LastLogon) {
            $logons[$user.samAccountName] = $user
        }
    }
}

$logons.Values | ForEach-Object {
    [PSCustomObject]@{
        Name              = $_.Name
        SamAccountName    = $_.SamAccountName
        DistinguishedName = $_.DistinguishedName
        lastLogon         = [datetime]::FromFileTimeUtc($_.lastLogon).ToString('u')
    }
} | Export-CSV "C:\Users\Me\Desktop\InactiveUsers.CSV" -NoTypeInformation