AD 域与组策略39 条

dsget user 读取用户属性

把 DN 送进 dsget 读出账号明细：显示名、部门、电话、邮件、禁用状态；排障与信息核对常用。

用途	读取用户对象的常用属性
语法	dsget user <DN...> [-display -dept -email -disabled -samid -upn]
配合	与 dsquery 管道组合

常用示例

dsget user "CN=Zhang San,OU=Sales,DC=corp,DC=local" -display -dept -disabled
dsquery user -samid ops01 | dsget user -display -email -disabled

属性输出为纯文本，批量审计建议 Get-ADUser -Properties * 导出 CSV。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌