Как в PowerShell в Get-ADGroup применить фильтр с перечислением значений?

Question

[bad_shape_guy]

Пытаюсь вытащить группы из AD определенных GUID-ов:

Get-ADGroup -Filter {objectguid -eq '123' or objectguid -eq '321'}

Однако групп подразумевается поместить прилично, и возник вопрос, если ли в powershell что-то вроде
objectguid in '123,321'.

Т.е., когда я просто перечисления сделаю необходимых гуидов.

Answer 1

[MaxKozlov]

-Filter в Get-ADGroup не поддерживает -in, так как он транслируется в LDAP запрос
Так что такая фильтрация возможна только после получения всех групп

Get-ADGroup -Filter '*' | Where-Object { $_.ObjectGUID -in 'xxx', 'yyy', 'zzz' }

Вместо * лучше какой-то предварительный фильтр сделать, если групп сильно много

ну или намутить свой построитель фильтра, но там можно упереться в длину запроса.
типа

$Filter = "ObjectGUID -eq '" + ('xxx', 'yyy', 'zzz' -join "' -or ObjectGUID -eq '") + "'"

Comments

[bad_shape_guy]

Спасибо!

Answer 2

[Alex G.]

Там вроде бы вот так должно быть Get-ADGroup -Filter {objectguid -in '123','321'}