Hallo ihr Lieben :-)

Ich bräuchte hilfe bei einem Powershell-Script.

Es handelt sich um folgendes:

Ich möchte über ein PS-Script das ActiveDirectory nach allen Usern durchsuchen und herrausfinden an welchen Rechnern sich jemand anmelden darf.

Dies ist mein bisheriges Ergebnis (thanks scripting guy) und ich stehe quasie vor der Vollendung des ganzen aber ich weis nicht wie ich in der Forschleife die "Abfrage" richtig zusammensetzen soll.

$strFilter = "(&(objectCategory=User))"


$objDomain = New-Object System.DirectoryServices.DirectoryEntry


$objSearcher = New-Object System.DirectoryServices.DirectorySearcher

$objSearcher.SearchRoot = $objDomain

$objSearcher.PageSize = 1000

$objSearcher.Filter = $strFilter

$objSearcher.SearchScope = "Subtree"


$colProplist = "name"

foreach ($i in $colPropList){$objSearcher.PropertiesToLoad.Add($i)}


$colResults = $objSearcher.FindAll()


foreach ($objResult in $colResults)

     	#{$objItem = $objResult.Properties; $objItem.name}

	{

		$objItem = $objResult.Properties

                         # in der folgenden Zeile liegt denke ich mein Fehler

                         # das -Properties userworkstations wird ignoriert :-(

		$objItem.name |get-aduser -Properties userworkstations 


	}

wie den Kommentaren im Code zu entnehmen ist wird beim Cmdlet get-aduser der Parameter -Properties userworkstations einfach ignoiert und ich komm einfach nicht darauf wie ich die Shell dazu bekomme sich meinem willen zu beugen (wiederspenstiges Biest.)

wenn jemand mir auf die Sprünge helfen könnte wäre ich sehr sehr glücklich und würde ab da dann erstmal alleine weiterversuchen.

am ende soll das script mir nämlich noch über einen einstellbaren Filter nurnoch die User Ausgeben welche sich an bestimmten Rechnern anmelden dürfen (z.B. wer darf alles am Terminalserver anmelden)

hmmm hab noch nichts gefunden anscheinend bin ich damit aber auch nicht alleine ^^