Parameter Filter bzw Mitgleider von OUs herausfinden?

[Alith Anar 40]

Hallo,

 

ich möchte die Mitglieder aller OUs herausbekommen die das Wort "extern" enthalten. Filtere ich mit dem folgenden Script nach Name, ist alles iO. Setze ich den Filter auf die OU habe ich einen filter:

 

[PS] C:\Windows\system32>Get-user -DomainController <DC> -filter {OrganizationalUnit -like "*extern"} | fl
Invoke-Command : Der Parameter "Filter" kann nicht an das Ziel gebunden werden. Ausnahme beim Festlegen von "Filter": "
'OrganizationalUnit' ist keine bekannte filterbare Eigenschaft. Eine vollständige Liste der filterbaren Eigenschaften f
inden Sie in der Hilfe zum Befehl.
'OrganizationalUnit -like "*extern"' an Position 1."
Bei C:\Users\<...> :18887 Zeichen:29
+             $scriptCmd = { & <<<<  $script:InvokeCommand `
   + CategoryInfo          : WriteError: (:) [Get-User], ParameterBindingException
   + FullyQualifiedErrorId : ParameterBindingFailed,Microsoft.Exchange.Management.RecipientTasks.GetUser

Wenn ich -filter {OrganizationalUnit -contains "extern"} verwenden, der Effekt ist der gleiche.

 

Wie kann get-help Filter bzw get-help -Parameter Filter helfen nicht weiter, geben kein Ergebnis. Wie bekomme ich den die gültigen Optionen für -Filter?

[NilsK 2.958]

Moin,

 

wieso "get-user"? Was für einen Modulsatz benutzt du da? Ich würde "Get-ADUser" benutzen.

 

Und in dessen Hilfe wirst du auf "Get-Help about_ActiveDirectory_ObjectModel" verwiesen, das dir zum Thema ADUser die möglichen Eigenschaften anzeigt, nach denen du dann auch filtern kannst. "OrganizationalUnit" ist natürlich keine Eigenschaft eines Users und auch nicht von den übergeordneten Objekten. Im Attribut "DistinguishedName" findest du aber die Angabe des kompletten LDAP-Speicherort, daher kannst du deinen Filter effizient darauf aufsetzen.

 

Gruß, Nils

[Alith Anar 40]

Hallo Nils,

 

mir stehen in der Domäne nur Server 2003 R2 ohne AD Management Gateway Services zur Verfügung. Die benötige ich aber für get-ADUser deshalb bin ich auf get-user gewechselt. Ich schaue aber, das ich auf einem Server den ADMGS installieren darf und gucke dann mit ADUser weiter.

 

Beim Filter hatte ich gedacht ich jedes Objekt Filtern kann, das in get-user -identity "*" | FL angezeigt bekomme. Aber wieder was gelernt :)