windows - Active Directory - 在没有子 OU 的特定 OU 中搜索

Question

我有以下代码:

Get-ADUser -SearchBase ‘OU=test,OU=Finance,OU=UserAccounts,DC=FABRIKAM,DC=COM’ -Filter * | ForEach-Object {Add-ADGroupMember -Identity ‘myspecialgroup’ -Members $_ }

我希望它只在特定的“测试”OU 中搜索，没有子 OU...这可能吗？

Answer 1

您所描述的区别是搜索的“范围”，在 Get-ADUser 中由 SearchScope 选项控制。默认值为Subtree，它从搜索的根部开始搜索整个树；您想要的是将搜索限制为基本对象的直接子对象，即 OneLevel 的 SearchScope:

Get-ADUser -SearchBase ‘OU=test,OU=Finance,OU=UserAccounts,DC=FABRIKAM,DC=COM’ `
 -SearchScope OneLevel -Filter * | 
 ForEach-Object { Add-ADGroupMember -Identity ‘myspecialgroup’ -Members $_ }

SearchScope 还有第三个选项:Base，它将“搜索”限制为您指定为 SearchBase 的特定对象。在这种情况下，如果该对象符合条件，该命令将返回该对象；如果不符合(或根本不存在)，则不返回任何内容。