Powershell - Filtrage des unités d'organisation tout en utilisant get-adcomputer

Je suis en train de créer un script qui génère une liste d'ordinateurs basés sur des propriétés spécifiques dont un ordinateur peut avoir. Par exemple, je suis en train de faire une liste des ordinateurs Windows XP et Windows 7 ordinateurs, jettent leurs noms dans un .fichier csv et à la sortie le nombre final de chaque.

Voici mon code si loin

import-module ActiveDirectory
$computers = get-adcomputer -Filter 'ObjectClass -eq "Computer"' -properties "OperatingSystem"
$i = 0
$j = 0
Foreach ($computer in $computers) {
    if ($computer.operatingSystem -like "Windows 7*") {
        $i++
        '"{0}","{1}","{2}"' -f $computer.Name, $computer.OperatingSystem, "$computer.DistinguishedName" | Out-file -append C:\users\admin\desktop\test.txt
        }
    elseif ($computer.OperatingSystem -like "Windows XP*") {
        $j++
        '"{0}","{1}","{2}"' -f $computer.Name, $computer.OperatingSystem, "$computer.DistinguishedName" | Out-file -append C:\users\admin\desktop\test.txt
        }
    else {
        $_
        }

}
write-host "$i Win 7"
write-host "$j Win xp"
$k = $i+$j
write-host "$k Total"

Exemple De Sortie:

104 Win 7
86 Win xp
190 Total

Ce script fonctionne cependant je voudrais faire un peu mieux en étant en mesure de dire qui OU de ne pas regarder, mais je ne peux pas tout à fait le comprendre.

Si quelqu'un a des informations sur la manière de le faire, ou même juste pour faire le code ci-dessus, mieux je serais ravi de l'entendre.

Merci!

OriginalL'auteur smierdziel | 2012-07-17

  1. 8

    La -like opérateur ne semble pas fonctionner avec des caractères génériques pour les DistinguishedName. Donc, l'évidence de l'opération Get-ADComputer -Filter {(DistinguishedName -notlike "*OU=evil,*")} ne fonctionne pas.

    La méthode la plus simple solution de contournement est d'obtenir tous les ordinateurs dans une collection et filtrer par la suite pour répondre à vos besoins. Comme si,

    # All the computers from the evil OU:
$evilOU = $computers| ? {$_.DistinguishedName -like "*ou=evil,*"}
# All the computers but the ones from the evil OU:
$goodOU = $computers| ? {$_.DistinguishedName -notlike "*ou=evil,*"}

    Additif

    De combiner les règles de correspondance, l'utilisation -and -or et -like. N'oubliez pas d'utiliser * générique avec ? (where-object)

    # All the computers save the ones from evil and wicked OU:
$goodOU = $computers| ? {
  $_.DistinguishedName -notlike "*ou=evil,*" -and $_.DistinguishedName -notlike "*ou=wicked,*"

    }

    Puis-je ajouter plus d'une corde à l'aide de l'opérateur ou? $goodOU = $ordinateurs| ? {$_.DistinguishedName -notlike ("ou=le mal," ou "CN=BadCN,")}. ce n'est pas la syntaxe correcte si
    des exemples concrets, et d'essayer cela ne fonctionne pas non plus. $filteredComputers = $ordinateurs | where-object {($_.DistinguishedName -notlike "OU=ordinateurs Portables,") -ou ($_.DistinguishedName -notlike "*CN=Ressources,*") -ou ($_.DistinguishedName -notlike "CN=Ordinateurs,")}

    OriginalL'auteur vonPryz

  2. 1

    alors il n'y a rien de mal avec le filtrage après avoir recueilli tous les ordinateurs, une façon plus efficace de restreindre vos données à une unité d'organisation serait d'utiliser l'-searchbase commutateur dans votre GET-ADCOMPUTER cmdlt.
    J'ai aussi remarqué que vous êtes filtrage du type d'objet pour spécifier ordinateur, ce qui est un peu redondant comme le adcomputer cmdlt déjà des filtres d'autres types d'objets.

    j'ai pris ton code et il fixe un peu.

    import-module ActiveDirectory
$computers = get-adcomputer -Filter * -properties "OperatingSystem" -SearchBase "OU=evil,OU=workstations,DC=cs,DC=domain,DC=net"
$i = 0
$j = 0
Foreach ($computer in $computers) {
    if ($computer.operatingSystem -like "Windows 7*") {
        $i++
        '"{0}","{1}","{2}"' -f $computer.Name, $computer.OperatingSystem, "$($computer.DistinguishedName)" | Out-file -append C:\users\admin\desktop\test.txt
        }
    elseif ($computer.OperatingSystem -like "Windows XP*") {
        $j++
        '"{0}","{1}","{2}"' -f $computer.Name, $computer.OperatingSystem, "$($computer.DistinguishedName)" | Out-file -append C:\users\admin\desktop\test.txt
        }
    else {
        $_
        }

}
write-host "$i Win 7"
write-host "$j Win xp"
$k = $i+$j
write-host "$k Total"

    Ci-dessus l'exemple ci-dessus devrait fonctionner de la même manière que la précédente optionnel, sauf qu'il va énumérer tous les ordinateurs avec windows 7 ou xp qui sont dans le mal OU. qui est situé dans les postes de travail OU sur le ds.Domain.Net domaine.

    Vous avez sans doute aussi remarqué que votre nom unique est arriver ".DistinguishedName" ajouté à la fin de chaque colonne, c'est parce que votre ordinateur$.DistinguishedName expression n'est pas pleinement évalué, alors qu'il est dans les citations, facilement résolu avec la modification suivante:

    "$computer.DistinguishedName"

    à

    "$($computer.DistinguishedName)"

    le "$(<...>)" syntaxe indique powershell pour évaluer la pleine expression entre parenthèses avant la conversion de la sortie de chaîne.

    Quelques bons points ici. Toutefois, malheureusement, la question initiale veut omettre une ou plusieurs unités d'organisation et de réunir une majorité. Je crois searchbase ne serait généralement pas aider, à moins que, comme vous le dites, votre scénario vous permet de vous concentrer sur seulement une unité d'organisation de la sous-arborescence.

    OriginalL'auteur LorackNaul