LDAP Filter Builder
Selecciona condiciones comunes y genera un filtro LDAP listo para usar en scripts, consolas o documentación.
Base DN sugerida
DC=empresa,DC=local
Filtro LDAP
(&(objectCategory=person)(objectClass=user))
Filtro LDAP generado correctamente.
Nota: las condiciones LDAP con userAccountControl usan matching rule bitwise
1.2.840.113556.1.4.803, común en Active Directory.
PowerShell AD Command Builder
Genera comandos base para consultar AD con el módulo ActiveDirectory.
Comando generado correctamente.
Requiere ejecutar en un equipo con RSAT / módulo ActiveDirectory y permisos suficientes para consultar el dominio.
UserAccountControl Decoder
Decodifica el valor UserAccountControl de Active Directory o construye un valor combinando flags comunes.
Valor decimal514
Flags activosACCOUNTDISABLE, NORMAL_ACCOUNT
Interpretación- ACCOUNTDISABLE: Cuenta deshabilitada.
- NORMAL_ACCOUNT: Cuenta normal de usuario.
Valor UAC procesado.
Nota: algunos estados como bloqueo de cuenta pueden depender también de atributos como lockoutTime y políticas del dominio.
AD Account Query Builder
Genera comandos PowerShell para revisar usuarios bloqueados, expirados, inactivos o con contraseñas próximas a vencer.
Consulta AD generada.
Recomendación: ejecuta estas consultas con permisos de solo lectura y valida el alcance de la OU antes de exportar resultados completos.
AD Attribute Helper
Referencia rápida de atributos frecuentes de Active Directory.
| Atributo | Categoría | Uso típico | Ejemplo / nota |
|---|---|---|---|
| sAMAccountName | Usuario | Nombre de inicio de sesión compatible con versiones antiguas. | jperez |
| userPrincipalName | Usuario | Nombre de inicio de sesión en formato usuario@dominio. | jperez@empresa.cl |
| displayName | Usuario | Nombre visible del usuario. | Juan Pérez |
| Usuario | Correo electrónico principal. | juan.perez@empresa.cl | |
| memberOf | Seguridad | Grupos a los que pertenece un objeto. | CN=Infra-CL,OU=Groups,DC=empresa,DC=local |
| userAccountControl | Seguridad | Flags de estado de cuenta como deshabilitado o password never expires. | 514 suele indicar cuenta normal deshabilitada |
| lockoutTime | Seguridad | Indica si una cuenta está bloqueada cuando su valor es mayor que 0. | lockoutTime>=1 |
| pwdLastSet | Seguridad | Fecha técnica del último cambio de contraseña. | 0 puede forzar cambio en próximo inicio |
| lastLogonTimestamp | Seguridad | Último inicio de sesión replicado, útil para limpieza de cuentas antiguas. | No es exacto en tiempo real |
| lastLogon | Seguridad | Último inicio de sesión no replicado, debe consultarse por DC. | Más preciso, pero por controlador |
| distinguishedName | General | Ruta LDAP completa del objeto. | CN=Juan Pérez,OU=Usuarios,DC=empresa,DC=local |
| objectGUID | General | Identificador único del objeto en AD. | GUID binario |
| objectSid | Seguridad | SID del objeto. | S-1-5-21-... |
| cn | General | Common Name del objeto. | Juan Pérez |
| description | General | Descripción administrativa del objeto. | Usuario de soporte |
| title | Usuario | Cargo del usuario. | Administrador de Red |
| department | Usuario | Área o departamento. | Infraestructura TI |
| manager | Usuario | Jefatura asociada al usuario. | DN del manager |
| operatingSystem | Equipo | Sistema operativo reportado por el objeto equipo. | Windows Server 2022 |
| dNSHostName | Equipo | FQDN del equipo. | srv01.empresa.local |
| servicePrincipalName | Seguridad | SPNs asociados a servicios Kerberos. | HTTP/app.empresa.local |
| primaryGroupID | Grupo | ID del grupo primario. | 513 para Domain Users |
| groupType | Grupo | Tipo y alcance del grupo. | Security / Distribution, Global / Universal |
| whenCreated | General | Fecha de creación del objeto. | Útil para auditoría |
| whenChanged | General | Última modificación del objeto. | Útil para trazabilidad |
| employeeNumber | Usuario | Número de empleado asociado al usuario. Frecuente para integración con RRHH o sistemas internos. | 12345 |
| employeeID | Usuario | Identificador de empleado. Puede usarse para correlacionar identidad entre AD, RRHH y aplicaciones. | CL-000123 |
| proxyAddresses | Usuario | Lista de direcciones proxy usadas por Exchange/Microsoft 365. SMTP en mayúscula suele indicar dirección primaria. | SMTP:usuario@empresa.cl, smtp:alias@empresa.cl |
| adminDescription | Seguridad | Descripción administrativa especial. Puede usarse en algunos escenarios para marcar objetos protegidos o con tratamiento especial. | Texto administrativo definido en AD |
| adminCount | Seguridad | Indica si una cuenta fue protegida por AdminSDHolder. Valor 1 suele asociarse a cuentas con historial o membresía administrativa. | adminCount=1 |
| extensionAttribute1-15 | Usuario | Atributos extendidos comunes de Exchange/AD para datos personalizados o integraciones. | extensionAttribute1 = CentroCosto |
| targetAddress | Usuario | Dirección de destino usada en escenarios Exchange híbrido, contactos o redirección. | SMTP:usuario@tenant.mail.onmicrosoft.com |
| mailNickname | Usuario | Alias de correo usado por Exchange/Microsoft 365. | jperez |
| legacyExchangeDN | Usuario | Identificador heredado de Exchange. Puede ser relevante en migraciones y problemas de NDR. | /o=Org/ou=Exchange Administrative Group/... |
| msExchRecipientTypeDetails | Usuario | Tipo detallado de destinatario en entornos Exchange. | UserMailbox, SharedMailbox, RemoteUserMailbox |
35 resultado(s) encontrado(s).