在 PowerShell 中查询已禁用的 AD 用户

Question

运行如下查询时

Get-ADUser -Filter * | select DistinguishedName, Enabled

Enabled 列有很多空值（我原本期望只有 true 或 false）。这是为什么？

有没有更好的命令来获取用户帐户的启用/禁用状态？

这是在 2008R2 域上。

Answer 1

您是否从具有读取这些 ADUser 属性权限的帐户运行此程序？您是否需要提升 Powershell 会话？我在 7000 多个帐户域上运行了此程序，所有值均为真或假，没有空白。