使用 LDAP 过滤器通过 Get-ADComputer 搜索多个操作系统

Question

我正在使用下面的代码通过Get-ADComputer 获取 Active Directory 信息，它工作正常

$computersFilter= "(&(operatingSystem=*Windows 7*)(name=*-*)(!name=V7-*)(!name=*-none)(!name=*-oncall)(!name=*-blackbaud)(!name=sc-win7-1)(!name=ut-swclient-01))"  

$computers= Get-ADComputer -LDAPFilter $computersFilter -Property LastLogonDate | Select-Object Name, OperatingSystem,LastLogonDate 
$computers | Select Name, LastlogonDate, OperatingSystem | Export-Csv $ServiceTagsPath -NoTypeInformation

我还想检索操作系统高于 Windows 7（Windows 8、8.1 和 Windows 10）的计算机，但是当我像这样更改过滤器时：

(&(operatingSystem=*Windows 7*)(operatingSystem=*Windows 8*)(operatingSystem=*Windows 10*) ...

没有任何内容返回到 $computers 变量中

那么正确的方法是什么？

Answer 1

您定义$computersFilter 的方式，如果您查看它的类型，您会发现它是string 类型。因此它不会返回任何东西。

PS C> $computersFilter = "(&(operatingSystem=*Windows7*))(name=*-*)(!name=V7-*)(!name=*-none)(!name=*-oncall)(!name=*-blackbaud)(!name=sc-win7-1)(!name=ut-swclient-01))"
PS C> $computersFilter.GetType()

IsPublic IsSerial Name                                     BaseType
-------- -------- ----                                     --------
True     True     String                                   System.Object

$computersFilter 应该声明为一个数组，这样-LDAPFilter 参数就可以针对对象的集合进行评估，就像这样 -

PS C>$computersFilter = @("operatingSystem=*Windows7*", "name=*-*", "!name=V7-*", "!name=*-none", "!name=*-oncall", "!name=*-blackbaud", "!name=sc-win7-1", "!name=ut-swclient-01")
PS C> $computersFilter.GetType()

IsPublic IsSerial Name                                     BaseType
-------- -------- ----                                     --------
True     True     Object[]                                 System.Array