Active Directory PowerShell 筛选器

Question

我在使用 AD 模块的 powershell 中遇到脚本问题。

我知道关于 AD 命令如何接收其查询的一般经验法则，因此我编写了这个脚本（我认为）将符合这些准则。

$CSV=Import-Csv "c:\temp\deleteduserlist.csv"
foreach ($entry in $CSV)
{
    $filter = "{SamAccountName -like ""$($entry.username)""}"
    Get-ADObject -filter $filter
}

我基本上需要能够查询和恢复任何已删除但失败的用户：

错误消息：“语法错误”在位置：“1”

起初我通过过滤器发送单引号，如下所示：

{SamAccountName -like 'xxx'"}

但是我现在已经解决了这个问题。

让我困惑的一件事是，我可以从字面上显示 $filter 的结果，手动将它们复制到 Get-ADObject -Filter（粘贴）并且它可以工作。因此我无法理解为什么 Powershell 不喜欢它..

整个错误：

Get-ADObject：解析查询时出错：'{SamAccountName -like "xxxx"}' 错误消息：“语法错误”在位置：“1”。在 C:\temp\GetDeleted.ps1:5 字符:14 + 获取 ADObject

Answer 1

一种方法是这样

$CSV=Import-Csv "c:\temp\deleteduserlist.csv"
foreach ($entry in $CSV) {
    ## Set username to entry from csv file
    $directory_username = $entry.username

    ## Build search filter before using it, interested in username and deleted objects
    $directory_filter = {(SamAccountName -like $directory_username) -and (Deleted -eq $true)}

    ## Search for ADObject based on filter and deleted objects explicitely included in the search
    $directory_found_object = Get-ADObject -Filter $directory_filter -IncludeDeletedObjects -Properties sAMAccountName, Deleted
    foreach ($directory_object in $directory_found_object) {
        ### Execute required action on each found $directory_object
        ### Perhaps pipe $directory_object | Restore-ADObject with appropriate attribute values for restore
    }
}

$directory_filter 当然可以修改以更好地满足您的需求。然而，您将面临的一个挑战仍然是决定应该恢复给定 sAMAccountName 的哪些已找到对象。这是因为任何给定的对象都可以多次处于删除状态。也许解决这个问题的一种方法是使用最新的 WhenCreated 属性值恢复对象。

此外，我不确定您事先构建过滤器的动机是什么。如果您为不同的属性值动态构建它可能很有用，但在您的示例中似乎并非如此。因此，为简单起见，它也可以像这样直接删除并包含在 Get-ADObject 调用中

$directory_found_object = Get-ADObject -Filter {(SamAccountName -like $directory_username) -and (Deleted -eq $true)} -IncludeDeletedObjects -Properties sAMAccountName, Deleted