Active Directory -在没有子OU的特定OU中搜索

Question

我有以下守则：

Get-ADUser -SearchBase ‘OU=test,OU=Finance,OU=UserAccounts,DC=FABRIKAM,DC=COM’ -Filter * | ForEach-Object {Add-ADGroupMember -Identity ‘myspecialgroup’ -Members $_ }

我只想让它在那个特定的“测试”中进行测试，而不是分.这有可能吗？

Answer 1

您所描述的区别是搜索的“范围”，在Get-ADUser中，搜索范围由SearchScope选项控制。默认值是Subtree，它从搜索的底部开始搜索整个树；您想要的是将搜索限制到基对象的直接子对象，这是一个SearchScope of OneLevel。

Get-ADUser -SearchBase ‘OU=test,OU=Finance,OU=UserAccounts,DC=FABRIKAM,DC=COM’ `
 -SearchScope OneLevel -Filter * | 
 ForEach-Object { Add-ADGroupMember -Identity ‘myspecialgroup’ -Members $_ }

SearchScope还有第三个选项：Base，它将“搜索”限制在指定为SearchBase的特定对象上。在这种情况下，如果该对象与条件匹配，则该命令将返回该对象，如果不返回(或根本不存在)，则不会返回任何对象。