已保存的 LDAP 查询锁定特定 OU

Question

目前我可以通过此脚本在 powershell 中执行此操作：

Search-ADAccount –LockedOut -SearchBase 'OU=location,OU=country,DC=company,DC=com' | ft Name, SamAccountName, LastLogonDate

我宁愿在 LDAP 保存的查询中使用它，我发现这个可以显示公司中所有锁定的帐户：

(&(&(ObjectCategory=Person)(ObjectClass=User)(LockoutTime>=1)))

我尝试了多种组合，但似乎都无法正确使用。这是其中之一：

(&(&(ObjectCategory=Person)(ObjectClass=User)(memberof=OU=location,OU=country,DC=company,DC=com)(LockoutTime>=1)))

我做错了什么？

Answer 1

作为信息，当您创建新查询时，您可以选择指定“查询根”...通过深入研究，我能够实现预期的目标。我根本不需要修改查询字符串。