0

我有这个 PS 查询来获取服务器的专有名称：

 $AD = get-adcomputer -filter {OperatingSystem -like '*Server*' -and OperatingSystem -notlike '*2003*'} -property name, description, DistinguishedName | Select name, description, DistinguishedName

我想获得 OU 的第一个实例，所以我想要“OU=Web Servers”

CN=Server1,OU=Web Servers,OU=Servers,OU=HeadOffice Servers,etc

我怎样才能做到这一点？谢谢

4

3 回答 3

1

通过以逗号分隔来解析 DN 是一种相当常见的做法，但可能不可靠，因为名称可能包含嵌入的逗号（它们将使用反斜杠进行转义）。这是一个应该更可靠的正则表达式解决方案：

$dn = 'CN=Server1,OU=Web Servers,OU=Servers,OU=HeadOffice Servers,DC=domaain,DC=com'
$OU = $dn -replace '.+?,OU=(.+?),(?:OU|DC)=.+','$1'

$OU

Web Servers
于 2016-07-08T12:28:47.013 回答
0

如果拆分 DN 字符串并使用逗号作为分隔符，则 OU 将是数组中的第二个元素。

然后可以使用方括号返回它以访问数组的单个元素。因为它是第二个元素，我们使用 [1] 来访问它，因为 [0] 是第一个元素。

$DN = "CN=Server1,OU=Web Servers,OU=Servers,OU=HeadOffice Servers,DC=This,DC=Com"
$DN.Split(",")[1]
于 2016-07-08T11:59:16.097 回答
0

仅当第一个元素不是 OU 时，提供的正则表达式解决方案才有效。这是一个适用于任何场景的解决方案，并且对于非正则表达式类型更具可读性。如果您有以下示例，则用“，”或正则表达式解决方案将分别返回“OU=Servers”、“Servers”（我假设您希望从字符串中删除 OU=）

$dn = 'OU=Web Servers,OU=Servers,OU=HeadOffice Servers,DC=domaain,DC=com'
($dn -split 'OU=|,OU=')[1]

如果您没有嵌套的 OU，那么您可能需要添加一些额外的逻辑

(($dn -split 'OU=|,OU=')[1] -split ',')[0]
于 2020-08-29T17:31:22.523 回答