Powershell AD – Benutzer auslesen, deaktivieren und verschieben

Benutzer auslesen, deaktivieren und verschieben

User die keine 90 Tage angemeldet waren, werden deaktiviert und verschoben. Zur Sicherheit wird eine OU angegeben und das Vorhandensein eines Nachnamen abgefragt.

Import-Module ActiveDirectory

Get-ADUser -SearchBase “OU=Users,OU=Test,OU=Konfiguration,DC=NDSEDV,DC=DE” -Filter * -Properties LastLogonDate | ?{$_.LastLogonDate -ne $null -and $_.LastLogonDate -lt (get-date).AddMonths(-3) -and $_.Surname -ne $null} |

Move-ADObject -TargetPath “OU=Ausgeschieden,OU=Konfiguration,DC=NDSEDV,DC=DE” -Passthru | Set-AdUser -Enabled $false