[Kazun]

Код:

$date = Get-Date
Get-ADUser -LDAPFilter "(&(!accountExpires=0)(!accountExpires=9223372036854775807))" -Properties accountExpires| select name, @{n='accountExpires';e={[DateTime]::FromFileTime($_.accountExpires)}} | Where-Object {$_.accountExpires -lt $date }

или

Код:

Get-ADUser -Filter {AccountExpirationDate -lt $date}

или

Код:

Get-ADUser -Filter "AccountExpirationDate -lt '$(Get-Date)'"

[ejik_off]

большое спасибо!!!

[ejik_off]

Kazun, странно, в тестовой среде все перечисленные команды отработали правильно.
А в продуктиве первая команда вытащила всех юзеров у которых атрибут accountExpires = 1/1/1601 6:00:00 AM, хатя в фильтре указано таких не выводить, как так получилось?
Остальные две команды вообще ничего не вывели.
и в тесте и в продуктиве DC 2008R2

[ejik_off]

Все разобрался, почему то при запуске скрипта на самом контролере не работает, запустил скрипт с рабочей машины, все работает. Что то консолью Powershell_ise на ДС