# Utilisateurs non connectés depuis 90 jours
$date = (Get-Date).AddDays(-90)
Get-ADUser -Filter * -Properties LastLogonDate | Where-Object {$_.LastLogonDate -lt $date}

Get-ADUser -Filter {Enabled -eq $false}

Get-ADGroupMember -Identity "Domain Admins" | Get-ADUser -Properties DisplayName

# Définir le nom du groupe à analyser
$groupName = "GRP-compta"
 
# Récupérer le groupe et ses membres du domaine
$group = Get-ADGroup -Identity $groupName -Properties Members
 
# Pour chaque membre du groupe, récupérer les détails complets
$members = $group.Members | ForEach-Object {
    # Get-ADObject permet d'obtenir tous types d'objets AD (users, computers, etc.)
    Get-ADObject -Identity $_ -Properties *
}
 
# Afficher un aperçu des membres dans la console
$members | Format-Table Name, ObjectClass, DistinguishedName
 
# Construire le nom du fichier avec date du jour
$excelFilePath = "C:\dossier\export_$($groupName)_$(Get-Date -Format 'yyyyMMdd').xlsx"
 
# Exporter vers Excel (nécessite le module ImportExcel)
$members | Select-Object Name, ObjectClass, DistinguishedName | 
    Export-Excel -Path $excelFilePath -AutoSize
 
Write-Host "Export terminé : '$excelFilePath'"

# Rapport utilisateurs avec infos essentielles
Get-ADUser -Filter * -Properties DisplayName, LastLogonDate, PasswordLastSet |
    Select-Object Name, DisplayName, Enabled, LastLogonDate, PasswordLastSet |
    Export-Csv "C:\temp\users_audit.csv" -NoTypeInformation

# Liste tous les groupes avec nombre de membres
Get-ADGroup -Filter * | ForEach-Object {
    $memberCount = (Get-ADGroupMember -Identity $_ -ErrorAction SilentlyContinue).Count
    [PSCustomObject]@{
        GroupName = $_.Name
        MemberCount = $memberCount
        GroupScope = $_.GroupScope
    }
} | Sort-Object MemberCount -Descending

# Comptes expirés ou verrouillés
Get-ADUser -Filter * -Properties LockedOut, PasswordExpired, AccountExpirationDate |
    Where-Object {$_.LockedOut -eq $true -or $_.PasswordExpired -eq $true} |
    Select-Object Name, LockedOut, PasswordExpired, AccountExpirationDate

# Vue d'ensemble du domaine
Write-Host "=== Statistiques Active Directory ===" -ForegroundColor Green
Write-Host "Utilisateurs total: $((Get-ADUser -Filter *).Count)"
Write-Host "Groupes total: $((Get-ADGroup -Filter *).Count)"  
Write-Host "Ordinateurs total: $((Get-ADComputer -Filter *).Count)"
Write-Host "OUs total: $((Get-ADOrganizationalUnit -Filter *).Count)"

# Utilisateurs avec mot de passe n'expirant jamais
Get-ADUser -Filter {PasswordNeverExpires -eq $true} -Properties PasswordNeverExpires |
    Select-Object Name, PasswordNeverExpires