Ciao Efrem,
Sto utilizzando due snapin di 3parti (ActiveRoles e NETWRIXIUTPSSnapIn) per ottenere un report di utenti da disabilitare in base alla policy sulla privacy aziendale.
Il problema è che no so come passare al Format-table una property della variabile $a che sta nel primo piping (InactivityDays).
so che potrei fare il merge 'a manina' su excel ma vorrei automatizzare il tutto per schedulare un job di reporting ad una casella postale.

Grazie mille per l'aiuto.



$a = Get-NCInactiveUsers -domain int.mydomain.local -days 180

$a | Get-QADUser -Identity {$_.AccountName} -IncludeAllProperties | `
ft -AutoSize logonname, displayname, @{Expression={ $_.CreationDate.toShortDateString()};Label="CreationDate"},`
logoncount, @{Expression={ $_.PasswordExpires.toShortDateString()};Label="PasswordExpires"}, `
@{Expression={ $_.PasswordLastSet.toShortDateString()};Label="PasswordLastSet"}, `
@{Expression={ $_.PasswordAge.Days};Label="PasswordAge"}, | out-string -width 4096 | out-file users2disable.txt

Ciao bar971,

in linea di massima non puoi riutilizzare nel terzo statement un oggetto emesso dal primo, a meno che questo non sia a sua volta riemesso dal secondo (esistono diversi cmdlet che ti permettono di farlo, come ForEach-Object e Select-Object).

Detto questo, potresti spezzare in due la pipeline - come hai già fatto - e recuperare la proprietà che ti interessa facendo direttamente riferimento alla variabile che ospita il risultato del primo statement:

$a = ... # Primo statement

$a |
   ... | # Secondo statement
   Format-Table ..., @{ Expression = { $a.InactivityDays } }

Ciao, a presto.

Grazie per la risposta ma non era risolutiva alla fine ho riscritto il tutto senza usare lo snap-in della Netwrix. Volendo si potrebbe anche evitare l'uso di quello della Quest ma essendo parecchio diffuso e utilizzato dai SysAdmin Microsoft ho risparmiato tempo.
Saluti

Lo posto perche venga usato e diffuso e testato non solo da me! :-)

# If you like this command please visit www.bar971.it #

<#
.Synopsis
Get a list of inactive users in the last 180 days
.Description
Get a list of inactive users in the last 180 days
.Example
$mylist = Get-InactiveUsers
$mylist | sort InactivityDays | Format-Table -Autosize

Get a table ordered by inactivity days
#>

$DCs = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain().DomainControllers

$inactiveUserList = new-object System.Collections.HashTable
$users = ""

$currentDate = [System.DateTime]::Now
$currentDateUtc = $currentDate.ToUniversalTime()

foreach ($dc in $dcs)
{

$creationDate = $currentDateUtc.AddDays(- 180) # Get the date and time of 180 days ago

$YYYY = $creationDate.Year.ToString()

$MM = $creationDate.Month.ToString(); if ($MM.Length -eq 1) {$MM="0" + $MM};

$DD = $creationDate.Day.ToString(); if ($DD.Length -eq 1) {$DD="0" + $DD};

$hh = $creationDate.Hour.ToString(); if ($hh.Length -eq 1) {$hh="0" + $hh};

$min = $creationDate.Minute.ToString(); if ($min.Length -eq 1) {$min="0" + $min};

$ss = $creationDate.Second.ToString(); if ($ss.Length -eq 1) {$ss="0" + $ss};

$creationDateStr = $YYYY + $MM + $DD + $hh + $min + $ss + '.0Z'


$ds = New-Object System.DirectoryServices.DirectorySearcher

$ds = $dc.GetDirectorySearcher()
$ds.PropertiesToLoad.Add("lastLogon")>$null
$ds.PropertiesToLoad.Add("distinguishedName") >$null
$ds.PropertiesToLoad.Add("displayName") >$null
$ds.PropertiesToLoad.Add("samaccountname") >$null
$ds.Filter = "(&(objectCategory=person)(objectClass=user)(!(cn=*$))(!(userAccountControl:1.2.840.113556.1.4.803:=2))(whenCreated<=" + $creationDateStr + "))"
$ds.PageSize = 100

$users = $ds.FindAll()

$lastLogonTimeStampLimit = $currentDateUtc.AddDays(- 180)

$lastLogonIntervalLimit = $lastLogonTimeStampLimit.ToFileTime()

foreach ($user in $users)

{
[string]$DN = $user.Properties.distinguishedname

[string]$san = $user.Properties.samaccountname

[string]$displayName = $user.Properties.displayname

[string]$lastLogonInterval = $user.Properties.lastlogon

$lastLogon = [System.DateTime]::FromFileTime($lastLogonInterval)

if (!($inactiveUserList.Keys -contains $san))

{
$inactiveUserList[$san] = $lastLogonInterval #The user logon time stamp is added to the list
}

elseif ($lastLogonInterval -gt $inactiveUserList[$san])

{
$inactiveUserList[$san] = $lastLogonInterval
}
}
}

$a = @()

foreach ($san in $inactiveUserList.Keys)
{
if ($inactiveUserList[$san] -lt $lastLogonIntervalLimit)
{
$al = New-Object System.Object
$al | Add-Member -type NoteProperty -name AccountName -Value $san
$al | Add-Member -type NoteProperty -name DisplayName -Value (( get-qaduser $san.tostring()).displayname)

if ([System.DateTime]::FromFileTime($inactiveUserList[$san]).tostring("dd/yy/yyyy") -eq "01/01/1601")
{
$x = "*** Never ***"
# $x2 = "From Creation Date"
$x2 = ( [system.datetime]::now - (get-qaduser $san.tostring()).whencreated ).days
}
else
{
$x=[System.DateTime]::FromFileTime($inactiveUserList[$san])
$x2 = ([system.datetime]::now - [System.DateTime]::FromFileTime($inactiveUserList[$san])).Days
}

$al | Add-Member -type NoteProperty -name LastLogon -Value ( $x )
$al | Add-Member -type NoteProperty -name LastPWDSet -Value ((get-qaduser $san.tostring()).Passwordlastset)
$al | Add-Member -type NoteProperty -name WhenCreated -Value ((get-qaduser $san.ToString()).whencreated)
$al | Add-Member -type NoteProperty -name InactivityDays -Value ( $x2)
$a += $al

}
}

$a