2

我正在做 AD 提取并对字段“distinguishedname”进行排序，并且我只想保留代表用户本身的“父 OU”的值的特定部分。

我正在运行此命令来添加所有用户的提取：

import-module activedirectory
get-aduser -filter * -properties *| Select-Object -Property SamAccountName,CN,co,ExtensionAttribute10,extensionAttribute11,extensionAttribute12,EmailAddress,whenCreated,Enabled,LastLogonDate,accountexpirationdate,distinguishedname  |Sort-Object -Property Name | Export-Csv -Delimiter ";" -path "u:\theOutFile_NOFILTER_July.txt"

该列"distinguishedname"如下所示：

distinguishedname
CN=familly\, user,OU=Remote Users,OU=New York,OU=My,DC=Company,DC=Local
CN=nameless\, cat,OU=Remote Users,OU=Ottawa,OU=My,DC=Company,DC=Local
CN=Cameron\, James,OU=Regular Users,OU=Hollywood,OU=My,DC=Company,DC=Local
CN=Bon\, Jean,OU=regular Users,OU=Springfield,OU=My,DC=Company,DC=Local

请注意 7 月 10 日 的某个时候，我会遇到这些问题：

CN=Dog\, Cesar,OU=Special Accounts,OU=Regular Users,OU=Alma,OU=My,DC=Company,DC=Local
CN=keys\, Alicia,OU=Special Accounts,OU=Regular Users,OU=Paris,OU=My,DC=Company,DC=Local
CN=Clansy\, Door,OU=Map Drives,OU=Remote Users,OU=Rome,OU=My,DC=Company,DC=Local

在这种情况下，我得到的结果是这样Remote Users的，Regular Users而不是城市。我已经尝试对您给出的命令进行一些修改，但徒劳无功。

但我希望第一个命令返回这个结果：

distinguishedname
New York
Ottawa
Hollywood
Springfield

我无法努力找到方法。

提前致谢

4

1 回答 1

2

Select-Object 有一个非常通用的功能，可以使用哈希代替属性名称来创建计算属性，其中键“名称”设置为计算属性的名称（实际上是列标题），以及“表达式”设置为一个代码块，用于确定管道中每个对象的属性值。这将做你想要的：

Get-Aduser -Filter * -Properties * | Select-Object -Property SamAccountName,CN,co,ExtensionAttribute10,extensionAttribute11,extensionAttribute12,EmailAddress,whenCreated,Enabled,LastLogonDate,accountexpirationdate,@{Name='distinguishedname'; Expression={[regex]::match($_.distinguishedname,'OU=.+?OU=(.+?),(OU|DC)=').Groups[1].Value}} | Sort-Object -Property Name | Export-Csv -Delimiter ";" -Path "u:\theOutFile_NOFILTER_July.txt"

以下是正在发生的事情的细分：

  • Name='distinguishedname'告诉它创建一个名为“distinguishedname”的新列。我使用该名称来匹配您正在查找的输出示例，但它不必是现有属性的名称。将名称更改为更能描述您正在计算的值的名称可能更有意义，例如Name="parentOU".
  • [regex]::match用于使用正则表达式从$_.distinguishedname中提取所需部分，该表达式OU=.+?OU=(.+?),(OU|DC)=使用匹配组隔离列表中第二个 OU 的名称。
  • .Groups[1].Value返回第一个匹配组的值（与第一组括号的内容匹配的部分）。.Value本身没有.Groups[1]将返回整个匹配的字符串，从第一个OU=到父 OU 的=后面的名称。以下也可以使用零宽度断言而不是匹配组：[regex]::match($_.distinguishedname,'(?<=OU=.+?OU=).+?(?=,(OU|DC)=)').Value
于 2013-07-09T18:57:02.300 回答