Powershell 比较AD和Exchange的用户登录时间

43trnb

今天早上朋友问我如何获取指定某个时间段的AD用户登录时间和相关的邮箱登录时间。

豆子公司的Exchange已经转移到Office365上，首先远程的导入AD模块，本地导入MSOnline的模块，这样我就可以远程访问AD和Office365了

下面是一个例子，判断90天没有登录的AD账号，并把其中30天没有登陆邮箱的账号都找出来

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

# 导入AD模块 $s= New-PSSession -ComputerName "syddc01" Invoke-Command -Session $s {Import-Module activedirectory} Import-PSSession -Session $s -Module activedirectory #导入MSOnline模块 $cred = Get-Credential "yli@syd.ddb.com" Import-Module MSOnline Set-ExecutionPolicy remotesigned Connect-MsolService -Credential $cred #连接到Office365 $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell/ -Credential $Cred -Authentication Basic -AllowRedirection Import-PSSession $session $when1=((get-date).AddDays(-90)).Date $when2=((get-date).AddDays(-30)).Date #获取90天内未登陆的账号信息 $users=get-aduser -Filter {(lastlogontimestamp -like '*') -and (emailaddress -like '*')} -Properties * | select name, lastlogontimestamp, @{n="Logon";e={[datetime]::FromFileTime($_.lastlogontimestamp.tostring())}} | Where-Object {$_.Logon -lt $when1} #获取其中30天未登录邮箱的账号信息 foreach($user in $users){ if($a=Get-Mailbox $user.Name -ErrorAction SilentlyContinue ){ $a | get-mailboxstatistics | Where-Object { $_.lastlogontime -lt $when2} | select displayname,lastlogontime } }

结果如下



这只是一个测试的脚本，验证一下思路，并不完善，比如信息的过滤可以考虑用filter 而不是where-object；缺少异常处理，用户登录账号加密，后期自动发送结果给管理员，缺少参数化等等；如果需要的话可以慢慢进行优化处理。