获取 ADUser AccountExpirationDate

Question

我在我们 AD 中的某些用户的帐户到期日期的 output 上遇到了一些困难。

这是我正在使用的代码：

Get-ADUser -Properties AccountExpirationDate

问题是当我在 AD 中有一个用户没有设置到期日期时，它显示为空白。 我希望它显示“永不过期”，因为情况就是如此。 当我检查具有到期日期的用户时，它会向我显示确切的到期日期。

我也尝试了 if else 语句，但到目前为止还没有运气。

提前致谢。

问候， 拉尔夫

Answer 1

测试该值是否为$null ：

$user = Get-ADUser $username -Properties AccountExpirationDate |Select SAMAccountName,@{Name='AccountExpiration'; Expression={if($null -eq $_.AccountExpirationDate){'Never Expires'}else{$_.AccountExpirationDate}}}

Answer 2

另一种方法可能是要求 LDAP accountExpires属性，它是一个数值。
如果该用户属性等于 0 或 9223372036854775807，则该帐户永不过期。

Get-ADUser -Properties AccountExpirationDate, accountExpires | 
Select-Object Name, DistinguishedName, 
              @{Name = 'AccountExpirationDate'
                Expression = {
                    if ($_.accountExpires -gt 0 -and $_.accountExpires -ne 9223372036854775807) { $_.AccountExpirationDate }
                    else { 'Never Expires' }
                }}