排除计算机的LDAP查询

Question

我从未做过任何DAP / AD管理员或查询。现在我有一个任务，我需要让我们公司的AD中的所有用户;但不断让计算机进入查询的结果。我使用objectClass = user并仍然获取AD中的所有计算机。我还缺少什么？有没有办法说＆＃34; objectClass = user而不是objectClass = Computer＆＃34;？ 谢谢！

Answer 1

试试此过滤器：(&(objectClass=user)(!(objectClass=computer)))

Answer 2

如果您在2019年在这里，以上答案现在无关紧要。我一直在使用以下内容，并且使用运算符可以完美运行

Get-ADObject -IncludeDeletedObjects -Filter {(ObjectClass -eq "user") 
    -and (-not (objectClass -eq "computer")) -and (Deleted -eq $true)}