Como mostrar status de desativado / habilitado no Exchange 2010 EMS

Question

Estou usando este pequeno script para mostrar o tamanho da caixa de correio, uso, lastlogontime de todas as caixas de correio de usuários.

Get-MailboxDatabase "MDB01" | Get-MailboxStatistics | Sort totalitemsize -desc | ft displayname, totalitemsize, @{label=”TotalItemSize(MB)”;expression={$_.TotalItemSize.Value.ToMB()}}, itemcount, lastlogontime > C:\MailboxReport.txt
Get-MailboxDatabase "MDB02" | Get-MailboxStatistics | Sort totalitemsize -desc | ft displayname, totalitemsize, @{label=”TotalItemSize(MB)”;expression={$_.TotalItemSize.Value.ToMB()}}, itemcount, lastlogontime >> C:\MailboxReport.txt

Eu gostaria de estender esta informação com informações se a conta do usuário está habilitada ou desabilitada, pois notei que muitos usuários têm o campo vazio lastlogontime, então parece que eles nunca logaram (é possível, já que migramos 3 semanas atrás).

    

Answer 1

O status da conta (ativado / desativado) não está acessível diretamente no EMS. Eu tive que procurar no AD para obtê-lo e vinculá-lo à caixa de correio:

#Import Exchange Module (Change this path to wherever this file lives)
Import-Module C:\Temp\Exchange.psm1
#List of Mailbox Databases
$MDBs = @("MDB01","MDB02")
ForEach ($MDB in $MDBs) {
    #Get List of Mailboxes in the db
    $mailboxes = Get-MailboxDatabase $MDB | Get-MailboxStatistics
    #Add a semi-colon separated header line to the output file
    ac C:\Temp\Mailboxes.txt "DisplayName;TotalItemSize;ItemCount;LastLogonTime;AccountStatus"
    #Loop through each Mailbox and search AD to obtain account status
    ForEach ($user in $mailboxes) {
        #The filter ties the AD search to the specific mailbox in the loop
        $Filter = "(&(objectCategory=person)(objectClass=user)(legacyExchangeDN=$($user.LegacyDN)))"
        $AD = ([adsiSearcher]$Filter).findone()
        #Puts the UserAccountControl attribute into readable status
        #NOTE: the values I used are from my own observations to determine account status and may not be 100% accurate
        if ($AD.properties.item("userAccountControl") -eq 512 -or $AD.properties.item("userAccountControl") -eq 66048) { $acct = "Enabled" }
            else { $acct = "Disabled" }
        #Add a line to the output file with all the info we want
        ac C:\Temp\mailboxes.txt "$($user.displayname);$($user.totalitemsize);$($user.itemcount);$($user.lastlogontime);$acct"
        }
    }