2

这段代码运行良好。它是从微软复制的。

$strFilter = "(&(objectCategory=person)(objectClass=user))" 

$objDomain = New-Object System.DirectoryServices.DirectoryEntry 

$objSearcher = New-Object System.DirectoryServices.DirectorySearcher 
$objSearcher.SearchRoot = $objDomain 
$objSearcher.PageSize = 1000 
$objSearcher.Filter = $strFilter 

$colProplist ="Name"
foreach ($i in $colPropList){$objSearcher.PropertiesToLoad.Add($i)} 

$colResults = $objSearcher.FindAll() 

foreach ($objResult in $colResults) 
   {$objItem = $objResult.Properties; $objItem.name }

但是，我不明白为什么老师使用

 $strFilter = "(&(objectCategory=person)(objectClass=user))"

因为我从网上获得的所有信息都是这个符号 & 用于执行代码，一旦它的意思是“呼叫操作员”。

我认为，在这种情况下，它具有其他含义。

4

2 回答 2

3

复合搜索/过滤表达式

(&(objectCategory=person)(objectClass=user))

等效于编程语言上下文中的以下条件：

objectCategory == person && objectClass == user

它记录在MSDN 页面上DirectorySearcher.Filter Property：

复合表达式由前缀运算符&和组成|。一个例子是“ (&(objectClass=user)(lastName= Davis))”。另一个例子是“ (&(objectClass=printer)(|(building=42)(building=43)))”。

因此，过滤器应用为：

objectClass=user && lastName= Davis

和

objectClass=printer && ( building=42 || building=43)

分别在提供的片段中。

于 2015-10-28T12:44:36.950 回答
1

我们谈论 LDAP 过滤器，请查看Microsoft MSDN以获取更多信息。你的例子也在那里讨论。

或者通过这种方式在 Powershell 内部获取帮助：

Import-Module ActiveDirectory
Get-Help about_ActiveDirectory_Filter

...或在线在这里

于 2015-10-28T12:50:03.813 回答