Cercare un valore dell'attributo UserAccountControl tramite powerShell

Sicuramente avrete avuto modo di giocare con le impostazioni degli utenti di Active Directory. In particolare quelle presenti nel TAB Account.

Una delle impostazioni fastidiose era quella di dover riabilitare il "DES Only Encryption" per accedere ad applicazioni/sistemi legacy (vecchi).

E' possibile eseguire un powershellino semplice semplice per trovare gli utenti con questi settaggi.

Aprire PS come amministratore ed eseguire il seguente comando:

Get-ADUser -Filter {UserAccountControl -band 0x200000}   --> in tal caso cercherà USE_DES_KEY_ONLY

Il parametro da modificare è l'esadecimale dopo il -band, facendo riferimento alla seguente tabella a seconda dell'impostazione da ricercare

E' possibile combinare i valori, quindi per esempio:

0x10000 = DONT_EXPIRE_PASSWORD

0x0080 = ENCRYPTED_TEXT_PWD_ALLOWED

0x200000 = USE_DES_KEY_ONLY

sommiamo i valori ed otteniamo il valore da inserire nel comando PS dopo -band

0x10000 + 0x0080 + 0x200000 = 2162816

Get-ADUser -Filter {UserAccountControl -band 2162816}