How to find newly added user accounts to Active Directory

In unele scenarii a fost nevoie sa gasesc ultimele conturi de utilizator adaugate in AD (pentru a diagnostica sau a face anumite verificari).

Solutia cea mai simpla este prin Powershell de pe o masina pe care aveti modulul ActiveDirectory instalat.

Comanda de baza va fi Get-ADUser iar in cazul de mai jos va cauta in tot AD-ul

Daca vom dori sa restrangem cautarea doar la un anumit OU, atunci putem folosi parametrul –searchBase.

Ce trebuie remarcat in acest moment este ca Get-ADUser nu returneaza toate atributele in acest moment. Proprietatea ce ne intereseaza pe noi se numeste created. Si astfel vom face un nou query in felul urmator:

Observati ca am adaugat –properties created si am trecut totul prin pipe catre Select-Object unde am luat doar atributele pe care doream sa le afisez.

Acum bineinteles ca putem sa punem totul in Excel (export-csv) sau putem sa facem o sortare chiar din powershell:

PS: va interbati de ce oare contul Andrei apare inaintea contului Administrator. Probabil pentru ca exista deja inaine sa promovez serverul ca si domain controller si de asta cele trei conturi apar cu acelasi timestamp.