Question

我的脚本中有以下LDAP查询（来自my previous question answered by Bill_Stewart），它返回来自{7}的所有计算机的Windows 7，但有一些例外情况。

$computersFilter= "(&(operatingSystem=*Windows 7*)(name=*-*)(!name=V7-*)(!name=*-none)(!name=*-oncall)(!name=*-blackbaud)(!name=sc-win7-1)(!name=ut-swclient-01))"

并且通过以下对Get-ADComputer的调用可以正常工作：

$computers= Get-ADComputer -LDAPFilter $computersFilter -Property LastLogonDate | Select-Object Name,LastLogonDate 
$computers | Select Name, LastlogonDate | Export-Csv $ServiceTagsPath -NoTypeInformation

但是，我想让我的查询返回所有使用Windows 7 及以上的计算机，但是当我更改它时：

(&(operatingSystem=*Windows 7*)(operatingSystem=*Windows 8*)(operatingSystem=*Windows 10*)

没有任何内容返回$computers变量。

那么编写LDAP查询以返回Windows 7及更高版本的所有操作系统版本的正确方法是什么？

Answer 1

在Rob的评论和一些更多研究的帮助下，我发现正确的方法是使用OR，运算符是|

像这样：

$computersFilter= "(&(|(operatingSystem=*Windows 7*)"
$computersFilter+= "(operatingSystem=*Windows 8*)"
$computersFilter+= "(operatingSystem=*Windows 8.1*)"
$computersFilter+= "(operatingSystem=*Windows 10*))"
$computersFilter+= "(name=*-*)(!name=V7-*)(!name=*-none)(!name=*-oncall)"
$computersFilter+= "(!name=*-blackbaud)(!name=sc-win7-1)(!name=ut-swclient-01))" 

$computers= Get-ADComputer -LDAPFilter $computersFilter 
-Property * | Select-Object Name, OperatingSystem, LastLogonDate 

$computers | Select Name, OperatingSystem, LastLogonDate | 
Export-Csv $ServiceTagsPath -NoTypeInformation

参考文献：

IBM LDAP Search Filter Expressions

MSDN - LDAP Query Basics

PowerShell中Active-Directory Get-ADComputer的LDAP查询

1 个答案: