Trouver des utilisateurs Active Directory avec des attributs vides (null)

Dans cet article, je vais vous montrer comment trouver des utilisateurs Active Directory qui ont des attributs vides. Par exemple, vous souhaitez vous assurer que tous les utilisateurs ont l'attribut de département défini. Vous pouvez utiliser PowerShell ou l'outil AD Pro Toolkit pour trouver des utilisateurs qui ont des attributs spécifiques vides.

Trouver les attributs AD vides en utilisant PowerShell

1. Ouvrir PowerShell
2. Exécutez la commande suivante. Changez la valeur de $property par l'attribut que vous souhaitez vérifier. Dans cet exemple, j'identifie tous les utilisateurs qui ont un attribut de département vide.

$property = 'department'
Get-ADUser -Filter * -Properties $property | Where-Object { $null -eq $_.$property } | Select-Object Name, $property

Trouver les attributs AD vides à l'aide de l'outil AD Pro

Avec l'outil AD Pro, vous pouvez facilement trouver plusieurs attributs qui sont vides ou nuls.

1. Cliquez sur Rapports > Rapports d'utilisateurs > Tous les utilisateurs.
2. Cliquez sur « Colonnes » pour ajouter les attributs que vous souhaitez vérifier.
3. Cliquez sur « Exécuter ». Vous pouvez également cliquer sur parcourir pour rechercher une OU spécifique.
4. Cliquez sur n'importe quelle colonne et sélectionnez « Vides » pour filtrer la liste. Cela affichera les comptes d'utilisateur qui ont une valeur nulle pour l'attribut.

Vous pouvez également créer des rapports personnalisés avec l'outil AD Pro et vérifier plusieurs attributs à la fois.