我需要从 Distinguishedname 中获取第一个 OU

Question

我有这个 PS 查询来获取服务器的专有名称：

 $AD = get-adcomputer -filter {OperatingSystem -like '*Server*' -and OperatingSystem -notlike '*2003*'} -property name, description, DistinguishedName | Select name, description, DistinguishedName 

我想获得 OU 的第一个实例，所以我想要“OU=Web Servers”

CN=Server1,OU=Web Servers,OU=Servers,OU=HeadOffice Servers,etc

我该怎么做？ 谢谢

Answer 1

通过逗号分割来解析 DN 是一种相当普遍的做法，但可能不可靠，因为名称可以包含嵌入的逗号（它们将用反斜杠转义）。 这是一个应该更可靠的正则表达式解决方案：

$dn = 'CN=Server1,OU=Web Servers,OU=Servers,OU=HeadOffice Servers,DC=domaain,DC=com'
$OU = $dn -replace '.+?,OU=(.+?),(?:OU|DC)=.+','$1'

$OU

Web Servers

Answer 2

如果拆分 DN 字符串并使用逗号作为分隔符，那么 OU 将成为数组中的第二个元素。

然后可以使用方括号返回它以访问数组的单个元素。 因为它是第二个元素，我们使用 [1] 来访问它，因为 [0] 是第一个元素。

$DN = "CN=Server1,OU=Web Servers,OU=Servers,OU=HeadOffice Servers,DC=This,DC=Com"
$DN.Split(",")[1]

Answer 3

提供的正则表达式解决方案仅在第一个元素不是 OU 时才有效。 这是一个适用于任何场景的解决方案，对于非正则表达式类型更具可读性。 如果您有以下示例，则由“,”拆分或正则表达式解决方案将分别返回 'OU=Servers', 'Servers' （我假设您希望将 OU= 从字符串中删除）

$dn = 'OU=Web Servers,OU=Servers,OU=HeadOffice Servers,DC=domaain,DC=com'
($dn -split 'OU=|,OU=')[1]

如果您没有嵌套的 OU，那么您可能需要添加一些额外的逻辑

(($dn -split 'OU=|,OU=')[1] -split ',')[0]