Active Directory Objekte zählen mit PowerShell

Das Active Directory (AD) ist meist das Kern-System einer jeder Windows Landschaft. Hier werden alle Benutzer-Objekte und Computer-Objekte angelegt, verwaltet und gelöscht. Natürlich gibt es noch eine Menge anderer Objektarten, aber heute zeigen wir wie man alle Active Directory Objekte zählen lassen kann mit einem PowerShell Befehl.

 

Active Directory Objekte zählen mit PowerShell

Natürlich wird dies wahrscheinlich nicht oft benötigt, jedoch kann es von Nutzen sein zu wissen, wie viele Active Directory Benutzer und Computer Objekte es im AD gibt. Hier hilft uns PowerShell weiter. PowerShell kann so gut wie alles in Microsoft Umgebungen anfassen. Doch damit wir die AD-Befehle absetzen können, muss erst das ActiveDirectory Modul hinzugefügt werden.

  1. PowerShell als Administrator öffnen
  2. AD-Modul hinzufügen mit Befehl
    Import-Module ActiveDirectory

Ist das erledigt, kann man nun ohne Probleme die Active Directory Objekte zählen lassen.

 

Benutzer Objekte

Um nun alle User im AD zählen zu lassen, ist nur ein einfacher PowerShell Befehl notwendig.

(Get-ADUser -Filter "Name -like '*'").count

Active Directory Objekte zählen Benutzer User

Hier sieht man in der nächsten Zeile, dass es in diesem Active Directory 598 Benutzer-Objekte gibt. Das war schon das ganze Hexenwerk.

 

Computer Objekte

Natürlich ist das zählen von Computer-Objekten auch kein Problem. Der Grundbefehl in PowerShell lautet folgendermaßen.

(Get-ADComputer -Filter "Name -like '*'").count

Active Directory Objekte zählen Computer

Auch hier sieht man, dass es 674 Computer-Objekte im AD angelegt sind.

Doch beim Zählen von Computern mit Count ist noch mehr möglich. Folgender Befehl zählt nur Computer, welche mit einem bestimmten Präfix beginnen.

(Get-ADComputer -Filter "Name -like 'N230*'").count

Außerdem kann man nur nach Client- oder Server-Betriebssystemen filtern lassen.

(Get-ADComputer -Filter "OperatingSystem -like '*Server*'").count

 

Wenn man den Befehl ohne die Klammern und dem .count ausführt, werden dei Objekte nicht gezählt, sondern direkt ausgegeben und aufgelistet. Ein Beispiel für die Benutzer wäre hier folgendes.

Get-ADUser -Filter "Name -like '*'"

Hier kann ich euch leider aus Datenschutzgründen keinen Screenshot bereit stellen.

Johannes Huber
 

In seiner Freizeit macht Johannes nichts lieber, als für ITnator Beiträge zu schreiben. Input bekommt er hierfür von Problemen in der IT Administration von Servern, Clients und vielen weiteren IT Komponenten.

Click Here to Leave a Comment Below 0 comments