组合 LDAP 过滤器

Question

我有 2 个 ldap 查询，我想将它们合并为一个。从第一个开始，我想在使用过去 30 天的第二个参数更改参数时摆脱静态。

Get-ADUser -LDAPFilter '((mailNickname=id*)(whenChanged>=20170701000000.0Z))(userAccountControl=514)(|(memberof=CN=VPN1,OU=Vpn,OU=Domain Global,OU=Groups,OU=,DC=am,DC=bm,DC=cm,DC=dm)(memberof=CN=VPN2,OU=Vpn,OU=Domain Global,OU=Groups,OU=,DC=am,DC=bm,DC=cm,DC=dm))'| export-csv C:\Users\ADMIN\Desktop\Groupmembers.csv

---

Get-ADUser -LDAPFilter {(useraccountcontrol=514)} -Properties whenChanged | Where-Object {$_.whenChanged -gt (Get-Date).AddDays(-30)} |export-csv C:\Users\ADMID023896\Desktop\Groupmembers.csv

提前感谢您的帮助

Answer 1

$mydate = get-date ((get-date).AddDays(-30)) -format "yyyyMMdd000000.0Z"
Get-ADUser -LDAPFilter "((mailNickname=id*)(whenchanged>=$mydate)...)"

注意 LDAP 过滤器中的引号更改为 双引号 而不是单引号