从OU检索组

Question

什么是正确的命令，以执行和检索组的规范._RDP (命名-内部OU)在最后？

我想接收来自OU的所有组名，例如SL_FS_xx_RDP。

这是上级OU：

OU=Server Admins，OU=Administrative，DC=abcdef，DC=ab

我所做的：

Get-ADOrganizationalUnit -Searchbase 'OU=Server Admins,OU=Administrative,DC=abcdef,DC=ab' -SearchScope OneLevel -Filter * .RDP*

没有用

Answer 1

你到底想要什么还是有点不清楚。需要检索属性OU似乎是多余的，因为您已经在SearchBase参数中给它提供了完整的OU。

但是，如果我正确地理解了您，您会希望在某个OU中获得具有“_RDP”名的组项的名称。

你可以这样做：

Get-ADGroup -Filter {Name -like '*_RDP*'} -Searchbase 'OU=Server Admins,OU=Administrative,DC=abcdef,DC=ab' -SearchScope OneLevel | Select-Object -ExpandProperty Name

或

Get-ADGroup -LDAPFilter "(name=*_RDP*)" -Searchbase 'OU=Server Admins,OU=Administrative,DC=abcdef,DC=ab' -SearchScope OneLevel | Select-Object -ExpandProperty Name

如果您需要从这些组中获得的不仅仅是名称，请删除Select-Object -ExpandProperty Name部分并执行一个| ForEach-Object {...}。此外，您还可以使用Get上的-Properties开关向其提供所需的所有属性。