合并LDAP过滤器

Question

我有2个ldap查询，我想将它们合并为一个。从第一个开始，我希望摆脱静态，当使用过去30天的第二个参数进行更改时。

Get-ADUser -LDAPFilter '((mailNickname=id*)(whenChanged>=20170701000000.0Z))(userAccountControl=514)(|(memberof=CN=VPN1,OU=Vpn,OU=Domain Global,OU=Groups,OU=,DC=am,DC=bm,DC=cm,DC=dm)(memberof=CN=VPN2,OU=Vpn,OU=Domain Global,OU=Groups,OU=,DC=am,DC=bm,DC=cm,DC=dm))'| export-csv C:\Users\ADMIN\Desktop\Groupmembers.csv

Get-ADUser -LDAPFilter {(useraccountcontrol=514)} -Properties whenChanged | Where-Object {$_.whenChanged -gt (Get-Date).AddDays(-30)} |export-csv C:\Users\ADMID023896\Desktop\Groupmembers.csv

感谢您提前提供任何帮助

Answer 1

$mydate = get-date ((get-date).AddDays(-30)) -format "yyyyMMdd000000.0Z"
Get-ADUser -LDAPFilter "((mailNickname=id*)(whenchanged>=$mydate)...)"

请注意，将LDAP过滤器中的引号更改为 double 而不是单引号