powershell - Powershell 根据一个属性过滤另一个属性

Question

我试图找到一种说法，Get-AdUser -Filter {CN -ne DisplayName}但我得到一个错误，因为它需要一个字符串而不是一个属性。

我知道我可以做到Get-ADUser -Filter * | ?{}，但这是在客户端完成的，并且在涉及数千条记录时无法使用。

知道如何CN与orDisplayname进行比较吗？-Filter-LDAPFilter

谢谢

Answer 1

LDAP 规范不允许基于两个属性的比较进行搜索。该规范允许将属性与值进行比较。在 Powershell 中，您可以使用命令轻松地在管道中运行此比较where-object。它将要求您查看每个对象。