ldap - 排除计算机的 LDAP 查询

Question

我从未做过任何 DAP/AD 管理或查询。现在我有一个任务，我需要获取我们公司广告中的所有用户；但不断在查询结果中获取计算机。我使用 objectClass=user 并且仍然获得 AD 中的所有计算机。我还缺少什么？有没有办法说“objectClass=user 而不是 objectClass=Computer”？谢谢！

Answer 1

试试这个过滤器：(&(objectClass=user)(!(objectClass=computer)))

Answer 2

如果您在 2019 年来到这里，那么上面的答案现在已经无关紧要了。我一直在使用以下内容，并且使用运算符可以完美运行

Get-ADObject -IncludeDeletedObjects -Filter {(ObjectClass -eq "user") 
    -and (-not (objectClass -eq "computer")) -and (Deleted -eq $true)}