Question

我已将以下2个实体添加到我的域名中：

PS C:\Users\Administrator.LH269> Get-ADUser -LDAPFilter '(anr==leon)'
DistinguishedName : CN=Leon1,CN=Users,DC=LH269,DC=com
Enabled           : True
GivenName         : Jennifer
Name              : Leon1
ObjectClass       : user
ObjectGUID        : 942dd033-6414-471b-b142-77ac954c3d07
SamAccountName    : leon-s
SID               : S-1-5-21-2040647692-1963463148-3417863429-1151
Surname           : Leon
UserPrincipalName : Leon1@LH269.com

DistinguishedName : CN=Leon\, Jennifer,CN=Users,DC=LH269,DC=com
Enabled           : True
GivenName         : Jennifer
Name              : Leon, Jennifer
ObjectClass       : user
ObjectGUID        : ff0aae88-83ad-4118-a76f-fdd90242ead5
SamAccountName    : leon
SID               : S-1-5-21-2040647692-1963463148-3417863429-1145
Surname           : Leon-Jarama
UserPrincipalName : Leon@LH269.com

当我执行以下查询时：

Get-ADUser -LDAPFilter '(anr==leon)'

我希望只得到1回复：CN = Leon \，Jennifer，CN = Users，DC = LH269，DC = com

为什么我得到2个结果？在ANR文档中，它明确说明何时使用anr == XXX：

You can force ANR to require an exact match on any of the attributes in the table by starting the value with the equal sign, "=" (so the filter has two equal signs)

Answer 1

您可以强制ANR要求任何属性
的完全匹配

＆＃34;任何＆＃34;这是关键词。这两个帐户都有一些由anr搜索的属性完全匹配＆＃34; leon＆＃34;。

Surname           : Leon

SamAccountName    : leon

两个等号（==）在anr不工作

1 个答案: