Récupérer le nom complet de l'utilisateur du domaine actuel

Si vous disposez toujours de la version 3.5 ou supérieure de .Net (ce qui devrait être le cas avec PowerShell v4.0 et supérieur) :

Add-Type -AssemblyName System.DirectoryServices.AccountManagement;
$DisplayName = [System.DirectoryServices.AccountManagement.UserPrincipal]::Current.DisplayName;

Cette classe fournit un accès très facile à toutes les propriétés LDAP courantes, de sorte que vous n'avez pas besoin de chercher deux fois (une fois avec WinNT et une autre fois avec LDAP) ou d'utiliser la classe [ADSISearcher] pour effectuer une recherche LDAP si vous voulez des propriétés étendues que WinNT ne met pas en œuvre.

L'utilisation de -match n'est pas un bon choix car un $env:USERNAME de "ed" correspondra à "fred" et "edith". Utilisez plutôt -eq pour une correspondance exacte et ajoutez le domaine si nécessaire. J'utilise une boucle foreach à la fin pour supprimer tous les espaces avant et arrière comme alternative à "select fullname | ft -HideTableHeaders" qui imprime une nouvelle ligne avant et arrière.

gwmi win32_useraccount | where {$_.caption -eq $("domain\" + $env:USERNAME)} | foreach {$_.fullname}

Et si vous interrogiez le registre au lieu d'AD ? comme ceci :

if ((gwmi win32_computersystem).partofdomain -eq $true)
{Get-ItemPropertyValue -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData\1 -Name "LoggedOnDisplayName"}
else 
{Get-ItemPropertyValue -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData\1 -Name "LoggedOnUser" | %{$_.Split('\')[1]}}

Remarque : testé uniquement sur Windows 10.

Autre remarque : cette fonction recherche le premier utilisateur connecté dans la session en cours. Par exemple, si vous vous déconnectez de john.smith et vous connectez à will.smith et que vous exécutez la fonction ci-dessus, vous obtiendrez les données relatives à john.smith et non à will.smith.

Si vous ne voulez pas utiliser le module Active Directory, vous ne pouvez pas ; à moins que vous ne vouliez aller encore plus loin et effectuer une requête LDAP réelle contre un contrôleur de domaine.

Toute information sur l'utilisateur autre que le nom d'utilisateur est stockée dans Active Directory et doit être récupérée à cet endroit.