powershell - Powershell Active Directory - get-aduser 検索を特定の OU [およびサブ OU] に制限する

Question

アカウントを無効にし、それを無効な OU に移動し、ユーザー オブジェクトの説明を変更するスクリプトを作成しましたが、より効率的にしたいと考えています。

私の職場の AD 構造では、すべてのユーザーがルート - アカウント OU の下にあり、そのアカウント OU の下に 50 ほどの部門 OU があります。

アカウント OU で検索を開始し、アカウント内のすべてのサブ OU をチェックするにはどうすればよいですか?

Answer 1

私が正しく理解している場合は、-SearchBase を使用する必要があります。

Get-ADUser -SearchBase "OU=Accounts,OU=RootOU,DC=ChildDomain,DC=RootDomain,DC=com" -Filter *

Get-ADUser はデフォルトで使用することに注意してください

 -SearchScope Subtree

したがって、指定する必要はありません。これにより、すべてのサブ OU (およびサブサブ OU など) が得られます。