Powershell查询AD用户

支持所有PS版本

假若你登录到了一个AD中你可以轻松的查询AD目录。在先前的技巧中我们阐述了一个基本脚本。这里有一个可以自定义根目录的扩展方法（设置你的查询点），它支持同步查询（而不是递归到一个容器）。

它同时也阐述了怎么从一个活动目录查找结果再将其转化成用户对象：

$SAMAccountName = 'tobias'
$SearchRoot = 'LDAP://OU=customer,DC=company,DC=com'
$SearchScope = 'OneLevel'

$ldap = "(&(objectClass=user)(samAccountName=*$SAMAccountName*))"
$searcher = [adsisearcher]$ldap
$searcher.SearchRoot = $SearchRoot
$searcher.PageSize = 999
$searcher.SearchScope = $SearchScope

$searcher.FindAll() | 
  ForEach-Object { $_.GetDirectoryEntry()  } | 
  Select-Object -Property *

原文地址：Finding AD Users