如何使用WMI获取计算机的当前OU并列出该OU中的所有其他计算机？

Question

我正在使用WMI，我正在尝试找到一个powershell脚本，它允许我获取本地计算机的OU，然后获取该OU中的完整计算机列表。

Answer 1

干得好：

$ComputerName = '<Name of Computer>';
$Computer = Get-WmiObject -Namespace 'root\directory\ldap' -Query "Select DS_distinguishedName from DS_computer where DS_cn = '$ComputerName'";
$OU = $Computer.DS_distinguishedName.Substring($Computer.DS_distinguishedName.IndexOf('OU='));
$ComputersInOU = Get-WmiObject -Namespace 'root\directory\ldap' -Query "Select DS_cn, DS_distinguishedName from DS_computer where DS_distinguishedName like '%$OU'";

我认为这也可以在子OU中找到计算机，但我不知道如何在不进行大量查询的情况下将其限制为单个OU。 查询语法相当稀疏。 在检索完整列表之后消除子OU对象可能是执行任何表现的唯一方法。

公平警告：这很慢。 真的很慢。 就像“哦，垃圾，我打破了什么？！” 慢。 我把它指向一台与少于20台其他计算机共享OU的计算机，运行起来需要将近一分钟。 即使是第一次只读取一台计算机也需要1秒钟以上。

这是我建议的：

$ComputerName = '<Name of Computer>';
Import-Module -Name ActiveDirectory -Cmdlet Get-ADComputer, Get-ADOrganizationalUnit;
$Computer = Get-ADComputer $ComputerName;
$OU = $Computer.DistinguishedName.SubString($Computer.DistinguishedName.IndexOf('OU='));
$ComputersInOU = Get-ADComputer -Filter * -SearchScope OneLevel -SearchBase (Get-ADOrganizationalUnit $OU).DistinguishedName;

这需要2秒，包括加载Active Directory模块。 已经加载，这需要不到200毫秒。

如果您无权访问ActiveDirectory PowerShell模块，则可以使用[ADSISearcher] 。 由于结果如何呈现，这些也很难使用，但它们甚至比ActiveDirectory模块更快，它基本上只是一个包装器。

$ComputerName = '<Name of Computer>';
$ADSISearcher = New-Object System.DirectoryServices.DirectorySearcher;
$ADSISearcher.Filter = '(&(name=' + $ComputerName + ')(objectClass=computer))';
$ADSISearcher.SearchScope = 'Subtree';
$Computer = $ADSISearcher.FindAll();

$OU = $($Computer.Properties.Item('distinguishedName')).Substring($($Computer.Properties.Item('distinguishedName')).IndexOf('OU='));
$OUADsPath = 'LDAP://' + $OU;

$ADSISearcher = New-Object System.DirectoryServices.DirectorySearcher;
$ADSISearcher.Filter = '(objectClass=computer)';
$ADSISearcher.SearchScope = 'OneLevel';
$ADSISearcher.SearchRoot = New-Object System.DirectoryServices.DirectoryEntry($OUADsPath);
$ComputersInOU = $ADSISearcher.FindAll();

这运行大约50毫秒。

但是，请注意，如果ADSI系统未正确调用或者调用FindAll()并且结果从未使用过， 则已知ADSI系统包含内存泄漏 。 我自己用这种方法创建了对象然后没有丢弃它们并且让我的shell进程在一夜之间打开，当我第二天早上进入时，我的系统几乎没有响应，因为所有的内存都被消耗了。 ActiveDirectory模块完全避免了这些问题，并且代码更轻，所以除非你真的需要那些额外的几毫秒而不是我喜欢的模块。