如果英文666，而且對PowerShell 很熟悉，可以直接查詢微軟提供的指導說明來得到想要的準確信息：https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/ee617241(v%3dtechnet.10)
這裏只簡單說明如何查詢用戶的所有屬性：
首先需要在你的終端上安裝一個叫Remote Server Administration Tools 的東東，也就是可以遠程查看AD上的信息的工具，如果有域管理員權限，就可以在終端機上直接對域控進行配置，工具下載：頁面下部有對應不同系統的版本https://www.microsoft.com/en-us/search/result.aspx?q=Remote+Server+Administration+Tools+for+Win7&form=dlc
安裝後，你會在你的機器上看到如下的界面win10爲例，沒安裝的話，你在win7 win8 win10上是不可能有這個東東的
在如下界面可以打開Active Directory 用戶和計算機
那關鍵到了，這裏就可以查看任何一個用戶的屬性了吧？
假如這裏有成千上萬的賬號，要找到其中的一個怎麼辦呢，在這裏有一個搜索的按鈕，可以按照需求搜索用戶ID，例如test01
以上是如何在終端上通過圖形化界面查找域用戶的信息。適用於一個兩個查詢。
有些同學就喜歡用命令行的方式，來看這些內容，那麼接下來就簡單距離說明，首先仍然是需要安裝Remote Server Administration Tools 這個工具，不然是鏈接不上的，而且也不會有長的像下面這個的PowerShell
這個就是Windows PowerShell ISE 的界面了 ，其實都差不多
Get-ADUser test01 -Properties * #獲取域用戶test01的所有屬性
Get-ADuser -Filter * -SearchBase "DC=soc,DC=com" #獲取容器中所有用戶的基本信息如需縮小範圍，可在引號中添加“OU=XXX，”
Get-ADuser -Filter ‘Name -like "test*"’-SearchBase "DC=soc,DC=com" #獲取容器中用戶名是test開始的用戶信息
Get-ADuser test01 -Properties mail,city,enabled #主要獲取test01賬號的mail，city，enable狀態
Get-ADUser -Filter * -Properties * #獲取所有用戶的所有屬性（注意在生產環境中謹慎使用，可能會對AD有一定的影響，至少全部顯示在命令行裏你是看不過來的）
因爲在命令行看到的信息非常麻煩，比較直觀的是放在一個表格裏，那麼我們可以在上述的任何一條命令後加入如下的內容將其導出到一個CSV 文件中。
| Export-CSV -NoTypeInformation -Encoding UTF8 –Path D:\2.csv
舉例導出用戶test01所有信息到C:\2.csv
Get-ADuser test01 -Properties * | Export-CSV -NoTypeInformation -Encoding UTF8 –Path C:\2.csv
以上是查詢數量較少的方式，假如有大量的ID 需要查詢，比如100，1000個，那麼就需要加入導入的參數
Get-Content
舉例導出test01，test02，test03賬號信息到C:\IDout.csv
首先將導出的ID創建在一個TXT文件每行一個保存，
Get-Content "C:\IDin.txt" | Get-ADuser -Properties * | Export-CSV -NoTypeInformation -Encoding UTF8 –Path C:\IDout.csv
同理，假如你要導出域內所有用戶的所有信息到一個csv 文件那就暴力了：
Get-ADuser -Filter * -Properties * | Export-CSV -NoTypeInformation -Encoding UTF8 –Path C:\IDall.csv
抓出指定OU的用戶列表
Get-ADUser -Filter * -Properties * -SearchBase "OU=xxxx,DC=soc,DC=com" | Export-CSV -NoTypeInformation -Encoding UTF8 –Path E:\IDall.csv
