AD-Attribut "enabled" weg

[ah_frankfurt]

Hallo Leute,

ich habe vor einer Woche eine Benutzerliste aus dem Active Directory (Window Server 2012R2) exportiert und je Benutzer das Attribut "enabled" auf "TRUE" oder "FALSE".

Heute bekomme ich nur bei den Administratoren ein "TRUE" und bei allen anderen Benutzern bleibt das Feld leer.

Get-ADUser -Filter * -properties * | select enabled, samaccountname | Export-Csv dateiname.csv -Encoding UTF8

Die Ausgabe sieht ungefähr so aus:

"TRUE", "adm_DRMabuse"
"TRUE","adm_FLang"
,"WHerzog"
,"AKarusmaeki"

Bei den Benutzern, die nicht Administrator sind, fehlt das Attribut "enabled".

Wenn ich anstatt "enabled" "useraccountcontrol" benutze:
Get-ADUser -Filter * -properties * | select useraccountcontrol, samaccountname | Export-Csv dateiname.csv -Encoding UTF8
sieht die Ausgabe so aus:

"66048", "adm_DRMabuse"
"66048","adm_FLang"
,"WHerzog"
,"AKarusmaeki"

Kann mir jemand helfen, das Attribut "enabled" bzw. "useraccountcontrol" bei den Usern wieder sichtbar zu machen?

Vielen Dank.

 

[Sinimini]

Vielleicht zu wenige rechte das auszulesen

useraccountcontrol gibt dir eine zahl zurück die was bedeutet

512=Enabled
514= Disabled
66048 = Enabled, password never expires
66050 = Disabled, password never expires

 

[ah_frankfurt]

Die Attribute "enabled" und "useraccountcontrol" fehlen bei den normalen Usern (oder sind versteckt):

beim Administratoren-Account sieht es so aus:

Bei "useraccountcontrol" sieht es analog aus: beim Admin vorhanden, beim User nicht.

ADSI-Editor hat mir auch nicht weitergeholfen. Vor einer Woche war noch alles da. Da hat wohl irgendein höheres Wesen eingegriffen.