AM
а есть же еще много всего интересного ))
Size: a a a
2017 September 13
2017 September 14
R
Пхп точно)))
PO
2017 September 18
ОМ
Есть у кого-нибудь идеи/решения как ограничить глубину поиска "Get-ADGroup -SearchBase $ou" несколькими уровнями (2/3/n)?
-SearchScope можно указать либо искать бесконечно глубоко, либо 1 уровень...
-SearchScope можно указать либо искать бесконечно глубоко, либо 1 уровень...
PO
Видимо, по DistinguishedName определять глубину и отсекать лишнее
ОМ
SK
Спасибо! Буду изучать
плохой вариант на вскидку
Get-ADUser -Filter * -Properties CanonicalName | where { ($_.CanonicalName -split '/').Count -le 3 }ОМ
плохой вариант на вскидку
Get-ADUser -Filter * -Properties CanonicalName | where { ($_.CanonicalName -split '/').Count -le 3 }Я как раз сначала думал о таком варианте, но не знал, как грамотно и быстро его написать :)
Спасибо!
Спасибо!
RV
Видимо, по DistinguishedName определять глубину и отсекать лишнее
Боюсь не самый оптимальный способ хотя бы потому что вхолостую по всему домену шарашиться придётся. Вот рекурсия с отслеживанием глубины в предложенном тобой примере - самое то.
PO
Все эти способы в любом случае возвращают большее количество объектов, чем требуется изначально и это, очевидно, неоптимально. В случае с группами можно сначала получить список OU без рекурсии, а потом по каждому - список групп.
PO
Что-нить вроде:
PO
$i=1
$OU = "OU=test,DC=tst1,dc=tst2"
$ADGroup = @()
$Depth = 3
While ($i -le $Depth) {
$OU = $OU | % {Get-ADOrganizationalUnit -SearchBase $_ -SearchScope OneLevel -filter * }
$ADGroup += $OU | % {Get-ADGroup -SearchBase $_ -SearchScope OneLevel -Filter *}
$i++
}
$OU = "OU=test,DC=tst1,dc=tst2"
$ADGroup = @()
$Depth = 3
While ($i -le $Depth) {
$OU = $OU | % {Get-ADOrganizationalUnit -SearchBase $_ -SearchScope OneLevel -filter * }
$ADGroup += $OU | % {Get-ADGroup -SearchBase $_ -SearchScope OneLevel -Filter *}
$i++
}
RV
Все эти способы в любом случае возвращают большее количество объектов, чем требуется изначально и это, очевидно, неоптимально. В случае с группами можно сначала получить список OU без рекурсии, а потом по каждому - список групп.
Конечно больше, ибо ты из большего множества выбираешь меньшее или равное подмножество. Тут дело в том, что все же даже взятые группы они же не выше нужного уровня.
Кстати, Get-ADOrganizationalUnit же контейнеры не вернет?
Кстати, Get-ADOrganizationalUnit же контейнеры не вернет?
PO
Конечно больше, ибо ты из большего множества выбираешь меньшее или равное подмножество. Тут дело в том, что все же даже взятые группы они же не выше нужного уровня.
Кстати, Get-ADOrganizationalUnit же контейнеры не вернет?
Кстати, Get-ADOrganizationalUnit же контейнеры не вернет?
CN=Users и CN=Computers команда Get-ADOrganizationalUnit не возвращает, да.
PO
Тады можно вместо нее использовать Get-ADObject.
PO
$OU = $OU | % {Get-ADObject -Filter {(ObjectClass -eq "organizationalunit") -or (ObjectClass -eq "container" -and (name -eq "Users" -or name -eq "Computers"))} -SearchBase $_ -SearchScope OneLevel}