Сценарий Powershell для пользователей AD, срок действия которых скоро истечет

Для этого вам необходимо отложить обработку электронной почты. Соберите пользователей в хэш-таблицу, например. по электронному адресу менеджера:

...

$expiringUsers = @{}

foreach ($i in $datai) {
  If ($i.'Domain Name' -notmatch "RANDOM.DOMAIN") {
    ...
    if ($expiringUsers.Contains($emailAD)) {
      $expiringUsers[$emailAD]["dn"] += $dn
    } else {
      $expiringUsers[$emailAD] = @{
        "dn1" = $dn1
        "aet" = $aet
        "man" = $man
        "dn"  = @( $dn )
      }
    }
  }
}

и переместите фактическую обработку электронной почты за пределы цикла:

foreach ($emailAD in $expiringUsers.Keys) {
  $dn1 = $expiringUsers[$emailAD]["dn1"]
  $man = $expiringUsers[$emailAD]["man"]
  $aet = $expiringUsers[$emailAD]["aet"]
  $subject = "Account about to expire: $($expiringUsers[$emailAD]["dn"])"
  $content = @"
Hi,
...
Technology Services
"@
  Send-MailMessage -from "Test Script - Powershell <[email protected]>" `
    -To "$emailAD" `
    -Subject $subject `
    -Body $content `
    -Priority high `
    -smtpServer servername
  Write-Host "Mail Sent to $man"
}

Обратите внимание, что для простоты приведенный выше код записывает только дату истечения срока действия первого пользователя. Если вы хотите, чтобы дата истечения срока действия каждого пользователя записывалась отдельно, вам придется предпринять дополнительные шаги, например.

$expiringUsers[$emailAD]["expiry"] += @{
  "name" = $dn;
  "date" = $aet;
}

вместо

$expiringUsers[$emailAD]["dn"] += $dn

Так что я, наконец, решил вернуться к этому сценарию спустя много-много месяцев. Я немного лучше разбираюсь в PowerShell, и хотя я уверен, что это не самый эффективный способ сделать это, это то, что мне подходит.

Я также изменил метод ввода; он извлекает информацию непосредственно из AD, вместо использования CSV-файла, который раньше генерировался из приложения под названием «AD Manager Plus» (ненавижу его).

Помните, здесь мы используем Quest CMDlets, потому что у нас нет среды 2008 года. (поэтому используйте Get-QADUser вместо Get-ADuser)

К вашему сведению, я разместил здесь только код, который сортирует данные в отдельные таблицы — вы можете решить, как вы хотите использовать эти результаты. Для нашей среды я создаю хорошую HTML-таблицу и тело, а затем отправляю их соответствующему менеджеру для обработки.

#user data input
$data = get-qaduser -SizeLimit 0 -includedproperties accountexpires | where {$_.AccountExpires -ne $null -and $_.AccountExpires -le ((Get-Date).AddDays(45)) }

#get a list of managers, unique.
$uniqueMan = $data | select Manager -Unique

#foreach manager from $uniqueman
Foreach ($manager in $uniqueman) {
    #create the array variable / clear it out for the next manager.
    $myarray = @()
            #foreach User found in in $data query
            Foreach ($user in $data) {

            #Search the $user's query for people with the same manager as that of the $uniqueman list.
            If ($user.Manager -eq $manager.Manager) {

                    #do what with the result.
                    #add the person to an array
                    $myarray += New-Object psobject -Property @{
                        Name = $user.'Name'
                        UserName = $user.'SAMAccountName'
                        AccountExpires = $user.'AccountExpires'
                        Manager = $user.Manager
                        }


            }


    #for testing, to output the results to an HTML file.
    #$myarray | ConvertTo-Html | Out-File ("C:\test\" + $manager.Manager + ".html")

        }


}