检索当前域用户的全名

使用PowerShell，如何在不需要ActiveDirectory模块的情况下获得当前登录的域用户的全名（不仅是其用户名）？

$dom = $env:userdomain
$usr = $env:username
([adsi]"WinNT://$dom/$usr,user").fullname

返回值：

John Doe

其他一些（大多数）晦涩的属性也可以使用。一些有用的：

• 家用驱动器UNC
• 返航信
• 描述
• 登录脚本

尝试：

[adsi]"WinNT://$dom/$usr,user" | select *

我喜欢被接受的答案，但仅仅是因为我想自己尝试一下：

$user = whoami
Get-WMIObject Win32_UserAccount | where caption -eq $user | select FullName

返回：

FullName
--------
TheCleaner

或者，如果您不希望包含标题信息，而仅获得结果：

$user = whoami
Get-WMIObject Win32_UserAccount | where caption -eq $user | select FullName | ft -hide

使用Powershell 3.0的一种衬垫：

gwmi win32_useraccount | where {$_.caption -match $env:USERNAME} | select fullname | ft -HideTableHeaders

根据您对Craig620接受的答案的评论，

我是否需要域管理员权限才能运行此命令？还是域用户本身可以运行此命令？

听起来您好像想避免在用户工作站上安装Powershell模块，是的，但是，不，您无需成为域管理员即可在AD中查找自己的名字。您可以以标准用户的身份查找几乎所有出现在Outlook GAL中的信息，包括全名。

您还可以在AD中作为标准用户查找其他人的全名（Get-WmiObject Win32_userAccount如果要避免使用AD模块，请使用，）。查询AD的服务帐户（通常在托管服务帐户之前）通常是标准的非特权AD用户。

使用-match不是一个好选择，因为$ env：USERNAME的“ ed”将匹配“ fred”和“ edith”。而是使用-eq进行完全匹配，并根据需要添加域。我在末尾使用了一个foreach循环，以去除所有前导空格，以替代“ select fullname | ft -HideTableHeaders”（它打印前导和尾随换行符）。

gwmi win32_useraccount | where {$_.caption -eq $("domain\" + $env:USERNAME)} | foreach {$_.fullname}

如果您始终拥有.Net 3.5或更高版本（PowerShell v4.0和更高版本应具有）：

Add-Type -AssemblyName System.DirectoryServices.AccountManagement;
$DisplayName = [System.DirectoryServices.AccountManagement.UserPrincipal]::Current.DisplayName;

该类提供了对所有常见LDAP属性的轻松访问，因此，[ADSISearcher]如果您需要WinNT不会实现的某些扩展属性，则无需两次查找（一次使用WinNT，再一次使用LDAP），也无需进行LDAP搜索。 。

如果您不想使用Active Directory模块，则不能使用它。除非您想更深入并针对域控制器执行实际的LDAP查询。

除了用户名以外的任何用户信息都存储在Active Directory中，并且必须在其中进行检索。