Как исключить из запроса определённые OU по CanonicalName?

Question

[MODifikaTOR]

Пытаюсь построить запрос в AD, который выведет мне имена пользователей и их путь (CN и CanonicalName) исключая учётки, находящиеся в двух OU. Однако Powershell мне выдаёт ошибку:

Сам код:

Get-ADUser -Filter "(CanonicalName -notlike '*off_user*') -or (CanonicalName -notlike '*service*')" -Properties CN,CanonicalName | Format-Table CN,CanonicalName -AutoSize

Answer 1

[Роман Безруков]

CanonicalName - вычисляемый атрибут (constructed attribute), такие атрибуты не хранятся явным образом в AD, а вычисляются на лету при получении соответствующих запросов. Соответственно, не могут напрямую использоваться в фильтрах и запросах.
Ваш запрос должен выглядеть примерно так:
Get-ADUser -Filter "(saMAccountName -notlike '*off_user*') -or (saMAccountName -notlike '*service*')" -Properties CN,CanonicalName | where{$_.distinguishedname -notmatch "exOU1|exOU2|exOU3"} | ft CN,CanonicalName -auto