Powershell: multiple Filters

[andrew 15]

Hallo zusammen

 

Wie kann ich am einfachsten die beiden Ausgaben so Skripten, dass die Ausgabe beide Resultate beinhaltet, heisst: Die Ausgabe soll

 

• A: Alle AD-User auflisten aus der OU xy
• B: und soll nur die AD-User auflisten, welche innerhalb der letzten 180 Tage erstellt wurden?

 

Get-ADUser -Filter * -Properties CannotChangePassword -SearchBase "OU=xy" | where {$_.CannotChangePassword} 
Get-ADUser -Filter * -Properties whenCreated -SearchBase "OU=xy" | where { $_.whenCreated -gt (Get-Date).AddDays(-180) } 

 

cheers
André

[cj_berlin 1.315]

Am einfachsten: mit einem Filter, wo nicht * drin steht, sonndern das, wonach Du suchst. Damit lässt Du den DC suchen und filtern, und das kann er sehr effizient.

Das sollte als Startzündung helfen: https://theitbros.com/ldap-query-examples-active-directory/

[BOfH_666 577]

Bei der ersten Code-Zeile, die Du angegeben hast fehlt die das Filter-Kriterium "in den letzten 180 Tagen erstellt". 

 

Was ist falsch an der zweiten Code-Zeile? Ich würde noch dem Parameter "-Properties" die Eigenschaft "CannotChangePassword" hinzufügen - die scheinst Du ja zu wollen - und dann sollte das passen, oder?

 

Davon unabhängig: Kannst Du bitte den Code hier im Forum als solchen formatieren? Das geht mit dem "</>" Button

[Damian 1.533]

vor 9 Stunden schrieb BOfH_666:

Davon unabhängig: Kannst Du bitte den Code hier im Forum als solchen formatieren? Das geht mit dem "</>" Button

Ich war mal so frech...

 

VG

Damian

[andrew 15]

sorry, stimmt.

Hätte die Code Formatierung brauchen sollen.

[daabm 1.354]

Hol Dir einfach alle und filtere danach. Mit LDAP-Filter wird das aufwändig, weil Du einen bitwise OR brauchst. Und > oder < kennt LDAP m.W. gar nicht. Wobei ich mich da korrigieren lasse.