powershell - 为什么Get-ADObject无法正确过滤ObjectClass =“user”？

Question

问题

Get-ADObject -Filter {ObjectClass = "User"}

返回用户和计算机。对象类正确显示为“用户”或“计算机”。

Get-ADobject -Filter {ObjectClass = "Computer"}

仅返回计算机。
其他观察

Get-ADObject "CN=desktop1,CN=Computers,DC=contoso,DC=com" `
| Get-Member -Property ObjectClass

退货

TypeName: Microsoft.ActiveDirectory.Management.ADObject

Name              MemberType            Definition
----              ----------            ----------
ObjectClass       Property              System.String ObjectClass {get;set;}

此外，这将按预期返回 False:

$(Get-ADObject "CN=desktop1,CN=Computers,DC=contoso,DC=com").ObjectClass -eq "User"

Answer 1

带有objectClass=User的查询将返回用户和计算机对象，因为计算机类是从用户类派生的。如果只需要用户对象，请过滤objectClass=User和objectCategory=Person。参见here。