Powershell Where-Object Subject - 与拆分匹配以排除 CN= 等？

Question

例如，我如何将我的输出与不想要的“内容”分开

Get-ChildItem Cert:\LocalMachine\CA | Where-Object Subject -Match "Windows"

我的主题看起来像这样

CN=Microsoft Windows 硬件兼容性，OU=Microsoft Corporation，OU=Microsoft Windows 硬件兼容性中间 CA，OU=复制...。

我怎样才能只显示内容而不“CN=”,“欧=”但只有这样，单线：

Microsoft Windows 硬件兼容性 Microsoft Corporation Microsoft Windows 硬件兼容性中间 CA

Answer 1

这就是你所追求的吗？

Clear-Host
(
    Get-ChildItem -Path 'Cert:LocalMachineCA' | 
    Where-Object Subject -Match 'Windows'
).Subject -replace  ',|.[A-Z]='
# Results
<#
Microsoft Windows Hardware Compatibility Microsoft Corporation Microsoft Windows Hardware Compatibility Intermediate CA Copyright (c) 1997 Microsoft 
Corp.
#>

Answer 2

您正在寻找提取字段价值观来自 DN（专有名称）。

postanote's answer有些这样做，但是，由于返回一个带有空格作为分隔符的字符串，字段值之间的边界会丢失。

如果要检索字段值作为大批字符串，使用regex::Matches() .NET 方法；您可以稍后使用-join 将数组转换为带有选择分隔符的单行表示：

# Outputs the field values as an *array*
[regex]::Matches(
  (Get-ChildItem Cert:LocalMachineCA | Where-Object Subject -Match Windows).Subject, 
  '(?<==)[^,]+'
).Value

一个简化的例子，使用带有自定义分隔符的-join：

[regex]::Matches(
  'CN=common name, OU=org unit 1, OU=org unit 2', 
  '(?<==)[^,]+'
).Value -join '|'

逐字输出：

common name|org unit 1|org unit 2

如果基于分隔符的单行输出是只要目标，您可以简化为单个 -replace 操作（与上面的输出相同）：

(
  'CN=common name, OU=org unit 1, OU=org unit 2' -replace 
    '(?:^|, )[a-z]+=', '|'
).Substring(1)

警告：就像postanote的回答一样，这个假定没有字段值包含逃脱, 或 = 字符形式为 , 或 =.
需要一个更复杂的正则表达式来解释这一点，例如this answer 中所示。