Powershell Active Directory-将我的获取用户搜索限制为特定的OU [和子OU]

Question

刚刚编写了一个脚本来禁用帐户，将其移动到禁用的OU并更改用户对象上的描述，但是我想使其更加有效。

我的工作广告结构在“根”帐户OU下有所有用户，在该帐户OU下有50个左右的部门OU。

如何在帐户OU中开始搜索并检查帐户中的每个子OU？

Answer 1

如果我对您的理解正确，则需要使用-SearchBase：

Get-ADUser -SearchBase "OU=Accounts,OU=RootOU,DC=ChildDomain,DC=RootDomain,DC=com" -Filter *

请注意，Get-ADUser默认使用

 -SearchScope Subtree

因此您无需指定它。 正是这样为您提供了所有子OU（以及子子OU等）。