Get-ADComputer: Computer in OU oder AD-Gruppe anzeigen mit PowerShell

dsquery computer "OU=IT,DC=contoso,DC=com" -o rdn

Das Ergebnis besteht aus einer Liste von Computer-Namen. Wenn man den Schalter -o mit dem Wert rdn nicht angibt, dann erhält man sie in Form von Distinguished Names.

PowerShell mit Get-ADComputer

Benötigt man mehr Eigenschaften als nur den Namen oder möchte man die Abfrage um einen Filter ergänzen, dann kann PowerShell mit dem Cmdlet Get-ADComputer helfen. Wie sein Gegenstück Get-ADUser zum Auslesen von User-Objekten muss man ihm entweder den Namen eines Objekts oder einen Filter als Parameter übergeben. Will man sich alle Computer anzeigen lassen, dann wird man -Filter mit einem Wildcard als Wert wählen:

Get-ADComputer -Filter *

Wie gewohnt kann man den Filter um Vergleichsausdrücke erweitern, um das Ergebnis einzuschränken. So würde bei Verwendung einer entsprechenden Namenskonvention die Abfrage

Get-ADComputer -Filter "Name -like 'Win81*'"

alle PCs mit Windows 8.1 ausgeben.

Will man die Abfrage auf eine OU reduzieren, dann benötigt man zusätzlich den Parameter -SearchBase:

Get-ADComputer -Filter * -SearchBase "OU=IT, DC=contoso, DC=com"

Die Suche in einer bestimmten Gruppe funktioniert nach dem gleichen Muster:

Get-ADComputer -Filter * -SearchBase "CN=Workstations, DC=contoso, DC=com"

Möchte man nicht nur die standardmäßig angezeigten, sondern alle Attribute der Computer-Objekte auflisten, dann fügt man zusätzlich den Parameter -Properties * hinzu.