Powershell管理系列（三十三）PowerShell操作之查询AD账号对应的OU存放位置

lichaoyue888

　　-----提供AD\Exchange\Lync\Sharepoint\CRM\SC\O365等微软产品实施及外包，QQ:185426445.电话18666943750
　　需求：找出每个AD用户所对应的OU所在位置
　　步骤1：2008R2的AD域环境，命令如下
　　Import-Module activedirectory
　　$user=Get-ADUser -Filter * -Properties * -SearchBase "dc=XXX,dc=com" |select -ExpandProperty samaccountname
　　foreach ($i in $user) `
　　{
　　$a=Get-ADUser $i -Properties * |% {$_.CanonicalName}
　　$b=$a.Split("/")
　　Get-ADUser $i -Properties * |select samaccountname,@{n="OU";e={$b[$b.count-2]}},CanonicalName
　　}
　　或者：
　　Import-Module activedirectory
　　$user=Get-ADUser -Filter * -Properties * -SearchBase "dc=XXX,dc=com" |select -ExpandProperty samaccountname
　　foreach ($i in $user) `
　　{
　　$a=Get-ADUser $i -Properties * |% {$_.CanonicalName}
　　$b=$a.Split("/")
　　Get-ADUser $i -Properties * |select samaccountname,@{n="OU";e={$b[-2]}},CanonicalName
　　}
　　如下图：

　　步骤2、2012/2012R2的AD域环境，命令如下
　　Get-ADUser -Filter * -Properties * -SearchBase "dc=XXX,dc=com,dc=cn" |select samaccountname,@{n="path";e={$a=$_.CanonicalName -split "/";$a[-2]}},CanonicalName
　　如下图：

　　步骤3、找出每个AD账号对应的具体路径，命令如下
　　$user=Get-ADUser -Filter * -Properties * -SearchBase "dc=XXX,dc=com,dc=cn" |select -ExpandProperty samaccountname
　　foreach ($i in $user) `
　　{ `
　　$a=Get-ADUser $i -Properties * |% {$_.DistinguishedName}
　　$b=$a -split ","
　　$c=""
　　for ($j=1;$j -le $b.Count-2;$j++) {$c+=$b[$j]+","}
　　$c=$c+$b[-1]
　　Get-ADUser $i -Properties * |select Samaccountname,@{n="Path";e={$c}},DistinguishedName
　　}

　　步骤4、字符串处理简单实例，命令如下
　　#去除最后一个.后面的字符串，形成新的字符串
　　$a="www.baidu.com" -split "\."  #.加上\，转义字符的特殊处理，后面发现不加也不影响，同样的结果
　　$b=$c=""  #$b、$c初值都赋值为空
　　for ($i=0; $i -le $a.Count-3 ;$i++) {$b+=$a[$i]+"."} #取倒数第二个字符，并加上.
　　$b=$b+$a[-2] #加上倒数第二个字符串
　　$b
　　for ($i=0; $i -le $b.Count-1 ;$i++) {$c+=$b[$i]} #因字符串数目为1，所以只能取第一个值
　　$c