Este script em PowerShell fornece um menu interativo para realizar consultas detalhadas no Active Directory (AD). Ele permite visualizar informações sobre usuários, computadores e grupos, facilitando a administração e a auditoria do ambiente Windows Server.

Funcionalidades do Script

• Consultar usuários detalhadamente (informações como nome, cargo, e-mail, status da conta, etc.).
• Consultar computadores (hostname, sistema operacional, última autenticação, status, etc.).
• Consultar grupos (lista de membros, tipo de grupo, escopo).
• Listar usuários bloqueados, inativos ou nunca logados.
• Exportar relatórios das consultas para CSV.

Pré-requisitos

1. Executar o script com permissões administrativas no PowerShell.
2. O módulo ActiveDirectory deve estar instalado:

   Install-WindowsFeature -Name "RSAT-AD-PowerShell"

3. Configurar o domínio e a Organizational Unit (OU) base no início do script ($domain e $baseOU).

Código do Script

# Certifique-se de salvar este arquivo com codificação UTF-8 com BOM
Import-Module ActiveDirectory

# Configuração do domínio e base OU
$domain = ""
$baseOU = ""  

function Show-Menu {
    Clear-Host
    Write-Host "==============================================" -ForegroundColor Cyan
    Write-Host "          MENU DE CONSULTAS AD                " -ForegroundColor Yellow
    Write-Host "==============================================" -ForegroundColor Cyan
    Write-Host " Domínio: $domain" -ForegroundColor Green
    Write-Host "--------------------------------------------------------------"
    Write-Host "1 - Consultar detalhes de um usuário" -ForegroundColor White
    Write-Host "2 - Consultar detalhes de um computador" -ForegroundColor White
    Write-Host "3 - Consultar detalhes de um grupo" -ForegroundColor White
    Write-Host "4 - Listar usuários inativos" -ForegroundColor White
    Write-Host "5 - Listar usuários bloqueados" -ForegroundColor White
    Write-Host "6 - Listar usuários nunca autenticados" -ForegroundColor White
    Write-Host "7 - Listar computadores nunca autenticados" -ForegroundColor White
    Write-Host "8 - Exportar relatório de usuários" -ForegroundColor White
    Write-Host "9 - Exportar relatório de computadores" -ForegroundColor White
    Write-Host "10 - Exportar relatório de grupos" -ForegroundColor White
    Write-Host "0 - Sair do script" -ForegroundColor Red
    Write-Host "==============================================" -ForegroundColor Cyan
}

function Get-UserDetails {
    $username = Read-Host "Digite o nome do usuário"
    try {
        $user = Get-ADUser -Identity $username -Properties * -ErrorAction Stop
        Write-Host "`n===== Detalhes do Usuário =====" -ForegroundColor Cyan
        Write-Host "Nome: $($user.Name)"
        Write-Host "Login: $($user.SamAccountName)"
        Write-Host "E-mail: $($user.EmailAddress)"
        Write-Host "Cargo: $($user.Title)"
        Write-Host "Departamento: $($user.Department)"
        Write-Host "Status: $(if ($user.Enabled) {'Ativo'} else {'Inativo'})"
        Write-Host "Último logon: $($user.LastLogonDate)"
        Write-Host "Conta bloqueada: $(if ($user.LockoutTime -ne $null) {'Sim'} else {'Não'})"
    } catch {
        Write-Host "Erro ao buscar usuário: $_" -ForegroundColor Red
    }
}

function Get-ComputerDetails {
    $computername = Read-Host "Digite o nome do computador"
    try {
        $computer = Get-ADComputer -Identity $computername -Properties * -ErrorAction Stop
        Write-Host "`n===== Detalhes do Computador =====" -ForegroundColor Cyan
        Write-Host "Nome: $($computer.Name)"
        Write-Host "Sistema Operacional: $($computer.OperatingSystem)"
        Write-Host "Versão SO: $($computer.OperatingSystemVersion)"
        Write-Host "Último logon: $($computer.LastLogonDate)"
        Write-Host "Status: $(if ($computer.Enabled) {'Ativo'} else {'Inativo'})"
    } catch {
        Write-Host "Erro ao buscar computador: $_" -ForegroundColor Red
    }
}

function Get-GroupDetails {
    $groupname = Read-Host "Digite o nome do grupo"
    try {
        $group = Get-ADGroup -Identity $groupname -Properties * -ErrorAction Stop
        $members = Get-ADGroupMember -Identity $groupname | Select-Object Name, SamAccountName
        Write-Host "`n===== Detalhes do Grupo =====" -ForegroundColor Cyan
        Write-Host "Nome: $($group.Name)"
        Write-Host "Escopo: $($group.GroupScope)"
        Write-Host "Categoria: $($group.GroupCategory)"
        Write-Host "Membros:"
        $members | Format-Table -AutoSize
    } catch {
        Write-Host "Erro ao buscar grupo: $_" -ForegroundColor Red
    }
}

function Get-InactiveUsers {
    Write-Host "`n===== Usuários Inativos =====" -ForegroundColor Cyan
    Get-ADUser -Filter {Enabled -eq $false} | Select-Object Name, SamAccountName | Format-Table -AutoSize
}

function Get-LockedUsers {
    Write-Host "`n===== Usuários Bloqueados =====" -ForegroundColor Cyan
    Get-ADUser -Filter * -Properties LockoutTime | Where-Object { $_.LockoutTime -ne $null } | 
    Select-Object Name, SamAccountName | Format-Table -AutoSize
}

function Get-NeverLoggedUsers {
    Write-Host "`n===== Usuários Nunca Autenticados =====" -ForegroundColor Cyan
    Get-ADUser -Filter * -Properties LastLogonDate | Where-Object { $_.LastLogonDate -eq $null } | 
    Select-Object Name, SamAccountName | Format-Table -AutoSize
}

function Get-NeverLoggedComputers {
    Write-Host "`n===== Computadores Nunca Autenticados =====" -ForegroundColor Cyan
    Get-ADComputer -Filter * -Properties LastLogonDate | Where-Object { $_.LastLogonDate -eq $null } | 
    Select-Object Name | Format-Table -AutoSize
}

function Export-UserReport {
    $outputFile = Read-Host "Digite o nome do arquivo de saída (ex: usuarios.csv)"
    Get-ADUser -Filter * -Properties Name, SamAccountName, Enabled, LastLogonDate | 
    Export-Csv -Path $outputFile -NoTypeInformation
    Write-Host "Relatório de usuários exportado para $outputFile." -ForegroundColor Green
}

function Export-ComputerReport {
    $outputFile = Read-Host "Digite o nome do arquivo de saída (ex: computadores.csv)"
    Get-ADComputer -Filter * -Properties Name, Enabled, LastLogonDate, OperatingSystem | 
    Export-Csv -Path $outputFile -NoTypeInformation
    Write-Host "Relatório de computadores exportado para $outputFile." -ForegroundColor Green
}

function Export-GroupReport {
    $outputFile = Read-Host "Digite o nome do arquivo de saída (ex: grupos.csv)"
    Get-ADGroup -Filter * -Properties Name, GroupScope, GroupCategory | 
    Export-Csv -Path $outputFile -NoTypeInformation
    Write-Host "Relatório de grupos exportado para $outputFile." -ForegroundColor Green
}

do {
    Show-Menu
    $input = Read-Host "Digite a opção desejada"
    switch ($input) {
        '1' { Get-UserDetails }
        '2' { Get-ComputerDetails }
        '3' { Get-GroupDetails }
        '4' { Get-InactiveUsers }
        '5' { Get-LockedUsers }
        '6' { Get-NeverLoggedUsers }
        '7' { Get-NeverLoggedComputers }
        '8' { Export-UserReport }
        '9' { Export-ComputerReport }
        '10' { Export-GroupReport }
        '0' { Write-Host "Saindo..." -ForegroundColor Red }
        default { Write-Host "Opção inválida, tente novamente." -ForegroundColor Red }
    }
    if ($input -ne '0') { Read-Host "Pressione Enter para continuar" }
} until ($input -eq '0')