Beschreibung

diese Kurzbeschreibung soll das PowerShell Kommando zeigen, mit dem Sie via Filter die Aktivierten und Deaktivierten User einer AD Gruppe anzeigen lassen können.

Original:
(get-adgroupmember -identity <Gruppe> | get-aduser | where {$_.enabled -like “False” } | select-object samaccountname | Out-String).trim()

Angepasst:
get-adgroupmember -identity lab-sec-DIRGeheim | get-aduser | where {$_.enabled -like "False" } | select-object sa
maccountname | Out-String

get-adgroupmember -identity lab-sec-DIRGeheim | get-aduser | where {$_.enabled -like "True" } | select-object sa
maccountname | Out-String

Quelle: http://www.chrisleblanc.org/use-powershell-to-create-a-list-of-disabled-only-ad-users-in-a-group