从 OU 获取启用的用户

Question

我将如何在此添加过滤器以仅查询启用用户？

(Get-ADUser -Filter * -SearchBase “ou=Users,dc=qq,dc=com”).count

Answer 1

只需告诉它查看-Filter参数中的Enabled属性即可：

(Get-ADUser -Filter "Enabled -eq $true" -SearchBase "ou=Users,dc=qq,dc=com").Count

请注意，AD 本身没有Enabled属性。 但是 PowerShell 公开了一个Enabled属性，该属性映射到 AD 中的值（ userAccountControl属性）。 被翻译成的实际 LDAP 查询看起来像这样：

(Get-ADUser -LDAPFilter "(!userAccountControl:1.2.840.113556.1.4.803:=2)" -SearchBase "ou=Users,dc=qq,dc=com").Count

所以 PowerShell 为您简化了一点。