Welche Attribute des Active Directory zeigen PowerShell-Cmdlets an?

Gibt man dafür als Wert das Wildcard '*' an, dann zeigt das Cmdlet das gesamte Set der erweiterten Attribute. Schließlich kann man noch den LDAP-Anzeigename nutzen, um jedes beliebige Attribut zu bekommen.

Bei den direkt unterstützten Attributen, seien es die standardmäßig ausgegebenen oder die erweiterten, bereiten die AD-Cmdlets das Ergebnis häufig benutzer­freundlich auf, etwa durch Konvertierung von Byte-Arrays in eine Zeichen­kette.

Verschiedene Attribute je nach Cmdlet

Etwas verwirrend ist, dass unterschiedliche Cmdlets die gleichen AD-Objekte abfragen können, aber dabei verschiedene Attribute zurück­liefern. Das gilt etwa für Get-ADUser und Get-ADObject. Daher ist es das Anliegen eines auf TechNet erschienen Artikels, hier einen Überblick zu geben. Dieser berücksichtigt folgende Cmdlets:

• Get-ADUser
• Get-ADComputer
• Get-ADGroup
• Get-ADObject
• Get-ADOrganizationalUnit
• Get-ADServiceAccount
• Search-ADAccount

Eine umfangreiche Tabelle listet für jedes von ihnen auf, welche Attribute es standard­mäßig ausgibt und welche man über den Parameter Properties als erweiterte Eigenschaften erhält. Die Aufstellung findet sich auf dieser Seite.