Powershell Active Directory - Get-aduser aramamı belirli bir OU [ve alt OU'lar] ile sınırlama

Question

Sadece bir hesabı devre dışı bırakan, devre dışı bırakılmış bir OU'ya taşıyan ve kullanıcı nesnesindeki açıklamayı değiştiren bir komut dosyası yazdım, ancak daha verimli hale getirin.

İşimdeki AD yapmam, Kök Hesapları OU altındaki tüm kullanıcılara ve bu hesaplar altındaki 50 veya daha fazla bölüm OU'ya sahiptir.

Aramamı OU hesaplarında nasıl çalıştırabilirim ve hesaplardaki her bir alt hesap birimini denetleyebilir miyim? Ben doğru anlamak

Answer 1

, sen -SearchBase kullanmanız gerekir: bu yüzden onu belirtmeniz gerekmez

-SearchScope Subtree 

kullanarak varsayılan-ADUser alın

Get-ADUser -SearchBase "OU=Accounts,OU=RootOU,DC=ChildDomain,DC=RootDomain,DC=com" -Filter * 

Not. Bu size tüm alt OU'ları (ve alt-Alt-OU'ları, vb.) Verir.