Discussion :

[arnaudperfect]

Bonjour,

J'ai cette commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ADUser -Properties * | Select-Object Surname,Name,UserPrincipalName, lastLogonTimestamp,DistinguishedName

qui me retourne une liste d'utilisateur provenant de mon Active Directory.

J'aimerai filtrer le retour de ma commande sur la propriété DistinguishedName.

Pour cela je fais un WHERE-OBJECT.

Cependant, j'aimerai faire un WHERE-OBJECT sur plusieurs critères que voici :

OuName
OU=Comptes de Services DMZ
OU=Comptes de Services
OU=Saisonniers
CN=Users

Ces critères sont dans un fichier CVS, que j'importe via la commande "import-csv"

Pour faire le filtrage je fais cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
# Importation du CSV
$ListExceptionsOu = import-csv -Path $CsvExceptionsOu | Select OuName
$ListExceptionsOuOuName = ListExceptionsOu.OuName

# Get-ADUser avec filtrage
Get-ADUser -Properties * |
Select-Object Surname,Name,UserPrincipalName,lastLogonTimestam,DistinguishedName |
Where-Object { $_.DistinguishedName -cnotlike "*$ListExceptionsOuOuName,*" }

Cela ne fonctionne pas.

Comment puis-je faire ?

En vous remerciant d'avance.

[arnaudperfect]

Bonjour,

J'ai testé comme ceci :

CSV :

"OuName"
"CN=manon xxx,OU=Utilisateurs,OU=xxx,OU=xxx_xxx,DC=xxx,DC=xxx"
"*OU=Saisonniers,*"
"OU=Comptes de Services,OU=xxx_xxx,DC=xxx,DC=xxx"

POWERSHELL :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
# Importation du CSV
$ListExceptionsOu = import-csv -Path $CsvExceptionsOu | Select OuName

# Get-ADUser avec filtrage
Get-ADUser -Properties * |
Select-Object Surname,Name,UserPrincipalName,lastLogonTimestam,DistinguishedName |
Where-Object { ( $ListExceptionsOu.OuName -cnotlike $_.DistinguishedName) }

Je trouve bien CN=manon xxx,OU=Utilisateurs,OU=xxx,OU=xxx_xxx,DC=xxx,DC=xxx car la chaine est en entière.
Par contre pour des chaines partielles, rien. La regex ne fonctionne pas non plus.

[ericlm128]

Salut,

Essaie comme ceci

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Get-ADUser -Properties * |
Select-Object Surname,Name,UserPrincipalName,lastLogonTimestam,DistinguishedName |
Where-Object {
    $item = $_
    !($ListExceptionsOu | Where-Object {$item.DistinguishedName -clike $_.OuName})
}

[arnaudperfect]

Merci pour ton aide !

J'ai légèrement modifier ta proposition pour faciliter le test. J'ai retiré la négation pour inverser le retour de la commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Get-ADUser -Properties * |
Select-Object Surname,Name,UserPrincipalName,lastLogonTimestam,DistinguishedName |
Where-Object {
    $item = $_
    ($ListExceptionsOu | Where-Object {$item.DistinguishedName -clike $_.OuName})
}

En résultat, je ne trouve que

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CN=manon xxx,OU=Utilisateurs,OU=xxx,OU=xxx_xxx,DC=xxx,DC=xxx

Je n'arrive pas à chercher une chaine dans une chaine ou a utiliser des regex.

En fait, je n'arrive pas à utiliser de regex avec une variable !

[arnaudperfect]

Je pense avoir réussi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Get-ADUser -Properties * |
Select-Object Surname,Name,UserPrincipalName,lastLogonTimestam,DistinguishedName |
Where-Object {
    $item = $_
    ($ListExceptionsOu | Where-Object {$item.DistinguishedName -clike "*"+$_.OuName+"*"})
}

Cela fonctionne !

Je vais vérifier les résultats obtenus pour confirmer la solution.

[ericlm128]

Tu as retiré la négation juste pour les tests ? Sinon ce n'est plus de l'exclusion mais de l'inclusion.

Tu as définit le critère sensible à la casse je ne sais pas si c'est normal.

"*"+$_.OuName+"*"

La ça va "matché" tout ce qui contient, je ne suis pas sur que c'est ce que tu souhaites.


PS : Les vrais regex sont utilisées avec l'opérateur -matchhttps://learn.microsoft.com/fr-fr/po...ng-description

[arnaudperfect]

Oui s'était pour les tests que j'ai supprimé la négation.
Sur le script final, elle est présente.

Pour le -like, j'ai aussi supprimé la sensibilité à la casse.

Ma commande fonctionne parfaitement, encore merci à toi !