Um die Abfrage jedoch State of the Art durchzuführen, ist die Wahl des Werkzeugs die AD-PowerShell.

Andere Möglichkeiten um an diese Information zu kommen, werden im folgenden Artikel erläutert:

Erstellungsdatum eines Benutzerobjekts

Das Attribut whenCreated mit der AD-PowerShell abfragen

• 
  
  
  

  Wann ein bestimmter Benutzer erstellt wurde, erfährt man mit diesem Befehl:

  
  

  Get-ADUser -Filter {sAMAccountName -eq “Yusuf”} -Properties whenCreated | Select Name,whenCreated,distinguishedName | FT -Autosize -Wrap

  
  

  
  Oder mit diesem Befehl:

  
  

  $user = [ADSI]”LDAP://CN=<Benutzer>,OU=<OU>,DC=Domäne,DC=de”
  $user.Get(“whencreated”)

  
  

  
  

  
  

  Oder so:

  $User = Get-ADUser -Filter { sAMAccountName -eq “Yusuf” } -Properties whenCreated
  $User.whenCreated
  
  
  
  
  
  
• 
  
  
  

  Vor wie vielen Tagen ein bestimmter Benutzer erstellt wurde, erfährt man wie folgt:

  $Heute = Get-Date
  $Damals = Get-ADUser -Filter { Name -Like “Yusuf*” } -Properties whenCreated
  ($Heute – $Damals.whenCreated).Days
  
  
  
  
  
  
• 
  
  
  

  Alle Benutzer die in den letzten 90 Tagen erstellt wurden, lassen sich mit diesem AD-PowerShell Befehl anzeigen:

  
  

  Get-ADUser -Filter * -Properties whenCreated | where { $_.whenCreated -gt (Get-Date).AddDays(-90) } | FT Name,whenCreated,distinguishedName -Autosize -Wrap

  
  

  
  Eine andere Variante ist:

  
  

  $Date = (Get-Date) – (New-Timespan -Days 90)
  Get-ADUser -Filter { whencreated -gt $Date } -Properties whenCreated | FT Name,whenCreated,distinguishedName -Autosize -Wrap

  
  

  
  Oder diese Abfrage:

  
  

  $VorvielenTagen = (Get-Date).AddDays(-90)
  Get-ADUser -Filter { whenCreated -gt $VorvielenTagen } -Properties whenCreated | FT Name,whenCreated,distinguishedName -Autosize -Wrap

  
  

  
  Oder wie folgt:

  Get-ADUser -Filter * -Properties whenCreated | ? { ((Get-Date) – $_.whenCreated).Days -lt 90} | FT Name,whenCreated,Name,distinguishedName -Autosize -Wrap
  
  
  
  
  
  
• 
  
  
  

  Alle Benutzer die ab einem bestimmten Datum, in diesem Beispiel ab dem 01.01.2010 erstellt wurden, werden mit diesem AD-PowerShell Befehl angezeigt:

  
  

  $Date = New-Object DateTime(2010,01,01,0,0,0)
  Get-ADUser -Filter { whenCreated -gt $date } -Properties whenCreated | Select Name,whenCreated,distinguishedName | FT -Autosize -Wrap

  
  

  
  Oder mit diesem Befehl:

  
  

  $Date = New-Object System.Datetime -ArgumentList @(2010,01,01,0,0,0)
  Get-ADUser -Filter { whenCreated -gt $date } -Properties whenCreated | FT Name,whenCreated,distinguishedName -Autosize -Wrap

  
  

  
  Auch mit diesem Befehl werden alle Benutzer die ab dem 01.01.2010 erstellt wurden angezeigt:

  Get-ADUser -LDAPFilter “(&(objectCategory=person)(whenCreated>=20100101000000.0Z))” -Properties whenCreated | FT Name,whenCreated,distinguishedName -Autosize -Wrap
  
  
  
  
  
  
• 
  
  
  

  Alle Benutzer die bis vor 10 Tagen und früher erstellt wurden werden mit diesem Befehl angezeigt:

  $Date = Get-Date
  Get-ADUser -Filter * -Properties whenCreated | ? { ($date – $_.whenCreated).days -gt 10 } | FT Name,whenCreated,distinguishedName -Autosize -Wrap
  
  
  
  
  
  
• 
  
  
  

  Alle Benutzer die in einem bestimmten Zeitraum, hier zwischen dem 01.09.2009 und 30.09.2009 erstellt wurden, werden wie folgt angezeigt:

  $Anfang = Get-Date -Day 01 -Month 09 -Year 2009 -Hour 00
  $Ende = Get-Date -Day 30 -Month 09 -Year 2009 -Hour 23 -Minute 59
  Get-ADUser -Filter * -Properties whenCreated | ? { ($_.whenCreated -gt $Anfang) -and ($_.whenCreated -le $Ende) } | FT Name,whenCreated,distinguishedName -Autosize -Wrap
  
  
  
  
  
  
• 
  
  
  

  In den oben genannten AD-PowerShellbefehlen handelt es sich um Benutzerabfragen. Möchte man sich jedoch statt Benutzer –> Gruppen anzeigen lassen, so muss man lediglich in den Abfragen das Cmdlet Get-ADUser durch das Cmdlet Get-ADGroup ersetzen, mit dem man gezielt Gruppen abfragen kann.

  
  

  Demnach sieht die Abfrage nach einer bestimmten Gruppe so aus:

  
  

  Get-ADGroup -Filter {sAMAccountName -eq “ADConsultants”} -Properties whenCreated | Select Name,whenCreated,distinguishedName | FT -Autosize -Wrap

  
  

  
  Die Abfrage welche Gruppen in den letzten 90 Tagen erstellt wurden lautet so:

  
  

  Get-ADGroup -Filter * -Properties whenCreated | where { $_.whenCreated -gt (Get-Date).AddDays(-90) } | FT Name,whenCreated,distinguishedName -Autosize -Wrap

  
  

  
  Und welche Gruppen ab dem 01.01.2010 erstellt wurden, werden wie folgt angezeigt:

  $Date = New-Object DateTime(2010,01,01,0,0,0)
  Get-ADGroup -Filter { whenCreated -gt $date } -Properties whenCreated | Select Name,whenCreated,distinguishedName | FT -Autosize -Wrap
  
  
  
  
  
  
• 
  
  
  

  Sollen hingegen Computer abgefragt werden, so muss das Cmdlet Get-ADComputer angegeben werden, anstelle vom Cmdlet Get-ADUser.

  
  

  Alle Computerkonten die in den letzten 90 Tagen im AD erstellt wurden (wenn ein Client zur Domäne hinzugefügt wird), lassen sich mit diesem Befehl anzeigen:

  
  

  Get-ADComputer -Filter * -Properties whenCreated | ? { ((Get-Date) – $_.whenCreated).Days -lt 90} | FT Name,whenCreated,Name,distinguishedName -Autosize -Wrap

  
  

   

  
  

  Alle Computerkonten die ab dem 01.01.2010 im AD erstellt wurden abfragen:

  
  

  Get-ADComputer -LDAPFilter “(&(objectCategory=person)(whenCreated>=20100101000000.0Z))” -Properties whenCreated | FT Name,whenCreated,distinguishedName -Autosize -Wrap

  
  

  
  
  Alle Computerkonten die in einem bestimmten Zeitraum, hier zwischen dem 01.11.2009 und 30.11.2009 im AD erstellt wurden, werden wie folgt angezeigt:

  $Anfang = Get-Date -Day 01 -Month 11 -Year 2009 -Hour 00
  $Ende = Get-Date -Day 30 -Month 11 -Year 2009 -Hour 23 -Minute 59
  Get-ADComputer -Filter * -Properties whenCreated | ? { ($_.whenCreated -gt $Anfang) -and ($_.whenCreated -le $Ende) } | FT Name,whenCreated,distinguishedName -Autosize -Wrap
  
  
  
  
  
  
• 
  
  
  

  Oder wenn man Organisationseinheiten (OUs) anzeigen lassen möchte, muss man in den o.g. Befehlen Get-ADOrganizationalUnit angeben anstatt Get-ADUser.

  
  

  Alle OUs die ab dem 01.01.2010 erstellt wurden, werden folgendermaßen angezeigt:

  $Date = New-Object System.Datetime -ArgumentList @(2010,01,01,0,0,0)
  Get-ADOrganizationalUnit -Filter { whenCreated -gt $date } -Properties whenCreated | FT Name,whenCreated,distinguishedName -Autosize -Wrap
  
  
  
  
  
  
• 
  
  
  

  Sollen hingegen alle und nicht nur bestimmte AD-Objekte angezeigt werden, so muss in den o.g. Befehlen das Cmdlet Get-ADObject angeben werden.

  
  

  Alle AD-Objekte (Benutzer, Gruppen, Computer, OUs, Drucker etc.)  die seit dem 01.01.2010 erstellt wurden, werden folgendermaßen angezeigt:

  Get-ADObject -LDAPFilter “(&(objectClass=*)(whenCreated>=20100101000000.0Z))” -Properties whenCreated | FT Name,whenCreated,distinguishedName -Autosize -Wrap
  
  
  
  
  
  
• 
  
  Möchte man statt den neu erstellten Objekten die geänderten Objekte abfragen, so muss statt whenCreated, das Attribut whenChanged abgefragt werden. Dazu muss in den o.g. Befehlen nur das Attribut whenCreated, durch das ebenfalls einwertige Attribut whenChanged ersetzt werden. Auch whenChanged wird zum einen zwischen den DCs und zum anderen in den GC repliziert.