Één van de leuke mogelijkheden van powershell is het kunnen gebruiken van Active Directory als een bestandsysteem. Dat maakt het gebruik van het commando ls/get-childitem in Active Directory mogelijk.

Active Directory Drive opstarten

Import-Module ActiveDirectory
cd AD:

Opvragen objecten in OU met een bepaalde tekst in de naam

ls -Path *zoektekst* | Select Name

Opvragen objecten recursief

ls -Recurse

LDAP query om gebruikers op te vragen die niet op disabled staan.

(&(objectCategory=person)(objectClass=user)(!UserAccountControl:1.2.840.113556.1.4.803:=2))

Azure Active Directory Sync synchroniseert standaard elk half uur. Indien dat niet snel genoeg is kan je het synchronisatie proces met de hand starten.

Import-Module “C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync\ADSync.psd1”
Start-ADSyncSyncCycle -PolicyType Delta

Methode om alle groepen te tonen waarvan een gebruiker direct of indirect lid van is.
USERNAME vervangen voor de samaccountname van de gebruiker.

(Get-ADGroup -LDAPFilter ("(member:1.2.840.113556.1.4.1941:={0})" -f (Get-ADuser USERNAME).distinguishedName)).Name