De la réponse excellente de l'utilisateur 1686 sur superutilisateur, j'ai dérivé la ligne suivante pour afficher les attributs du compte d'utilisateur actuellement connecté :

[adsi] ([adsisearcher] "(sAMAccountName=$env:USERNAME)").FindAll().Path | Format-List *

Autres requêtes utiles

1. Obtenir tous les membres d'un groupe (fourni par sAMAccountName) :

   ([adsisearcher] "(&(objectClass=person)(objectClass=user)(memberOf:1.2.840.113556.1.4.1941:=$(([adsisearcher] "(sAMAccountName=REPLACE_ME)").FindOne().GetDirectoryEntry().distinguishedName)))").FindAll().GetDirectoryEntry() | Select-Object -ExpandProperty sAMAccountName | Sort-Object

2. Obtenir tous les groupes d'un utilisateur (fourni par sAMAccountName) :

   ([adsisearcher] "(sAMAccountName=REPLACE_ME)").FindOne().GetDirectoryEntry().memberOf

3. Vérifier si un utilisateur (fourni par sAMAccountName) est membre d'un groupe (fourni par sAMAccountName) :

   ([adsisearcher] "(&(sAMAccountName=REPLACE_ME_WITH_USERNAME)(memberOf:1.2.840.113556.1.4.1941:=$(([adsisearcher] "(sAMAccountName=REPLACE_ME_WITH_GROUPNAME)").FindOne().GetDirectoryEntry().distinguishedName)))").FindAll().Count -gt 0

4. Obtenir l'état d'un compte donné par sAMAccountName :

   $as = [adsisearcher] "(sAMAccountName=REPLACE_ME)"
   $as.PropertiesToLoad.Add('msds-user-account-control-computed') | Out-Null
   $as.PropertiesToLoad.Add('pwdlastset') | Out-Null
   $account = $as.FindOne()
   $uac = $account.Properties['msds-user-account-control-computed'][0]
   $pwdLastSet = $account.Properties['pwdlastset'][0]
   [PSCustomObject]@{
       AccountDisabled  =      [bool] ($uac -band 2)
       AccountLockedOut =      [bool] ($uac -band 16)
       PasswordExpires  = -not [bool] ($uac -band 65536)
       PasswordExpired  =      [bool] ($uac -band 8388608)
       PasswordLastSet  = [DateTime]::FromFileTime($pwdLastSet)
   }

   Exemple de sortie pour un compte actif sain :

   AccountDisabled  : False
   AccountLockedOut : False
   PasswordExpires  : True
   PasswordExpired  : False
   PasswordLastSet  : 23.07.2024 13:27:15

5. Obtenir tous les objets par un motif de sAMAccountName :

   ([adsisearcher] "(sAMAccountName=REPLACE_ME*)").FindAll().GetDirectoryEntry() | Select-Object -Property distinguishedName, sAMAccountName

net.exe avec l'interrupteur /domain interroge l'AD :

REM Afficher les détails du compte, comme les métadonnées du mot de passe et les appartenances aux groupes
net user %USERNAME% /domain

REM Afficher les membres d'un groupe
net group "domain users" /domain

REM Afficher la politique de mot de passe
net accounts /domain

REM Lister tous les noms d'utilisateur
net user /domain

REM Lister tous les groupes
net group /domain

net config workstation
net stats workstation

Plus d'informations sur les paramètres sont disponibles sur ss64.com, des exemples de sortie sur le site de René Nyffenegger et des antécédents historiques sur Wikipedia. Les documents officiels de Microsoft sont incomplets, il peut être utile de passer entre les versions.