ldap - コンピューターを除外するLDAPクエリ

Question

DAP/ADの管理やクエリを行ったことがありません。現在、私は会社のADのすべてのユーザーを取得する必要があるタスクがあります。しかし、クエリの結果でコンピュータを取得し続けます。objectClass = userを使用しても、AD内のすべてのコンピューターを取得します。他に何が欠けていますか？「objectClass=ComputerではなくobjectClass=user」と言う方法はありますか？ありがとう！

Answer 1

このフィルターを試してください：(&(objectClass=user)(!(objectClass=computer)))

Answer 2

あなたが2019年にここにいる場合、上記の答えは今では無関係です。私は以下を使用していますが、演算子を使用すると完全に機能します

Get-ADObject -IncludeDeletedObjects -Filter {(ObjectClass -eq "user") 
    -and (-not (objectClass -eq "computer")) -and (Deleted -eq $true)}