azure - 使用 Get-AzureAdUser 有没有办法从源 "windows server ad"拉回所有用户？

Question

我有一个包含大约 20 万用户的目录。我需要撤回来自本地 AD 的所有用户。这当然会排除多个源 guest 用户。我必须使用源，因为并非所有用户都有用户类型。

如果有一种方法可以搜索不等于 null 的 Department，也可以，但它似乎不是 odata 过滤器标准的一部分。

Get-AzureADUser -Filter "Department eq ''"  | select DisplayName,`
    UserPrincipalName,Mail,creationType,AccountEnabled,Department

Answer 1

要获取来自本地 AD 的用户，您可以执行以下操作

 Get-AzureADUser -Filter "dirSyncEnabled eq true"

如果只选择少数，也可以使用其他运算符，例如 top ......例如

 Get-AzureADUser -top 5 -Filter "dirSyncEnabled eq true"

要一次性让所有用户都可以做到

Get-AzureADUser -All $true -Filter "dirSyncEnabled eq true"

或

Get-AzureADUser -all $true | where-object -property DirSyncEnabled -eq "True"