Active Directory найти пользователей из OU без истечения срока действия

Question

Я хочу найти всех пользователей из определенной группы, у которых нет даты истечения срока их действия и экспорта.

Я был в состоянии получить список пользователей без даты истечения срока

Get-ADUser -LDAPFilter '(|(accountExpires=0)(accountExpires=9223372036854775807))(&(objectCategory=user)(memberOf=CN=EXT,OU=EXT,DC=domain,DC=com))'

и пользователей из определенной группы:

Get-ADUser -Filter * -SearchBase "OU=EXT,OU=group,OU=Customers Users,DC=domain,DC=domain,DC=com" | export-csv C:\no_expire.csv

Но я не знаю, как объединить их. Благодаря

Answer 1

удалось объединить оба запроса с помощью LDIFDE:

ldifde -f c:\expiry.ldf -d "OU=EXT,OU=group1,OU=group2,DC=domain,DC=domain,DC=com" -r "(&(objectclass=user)(|(accountExpires=0)(accountExpires=9223372036854775807)))" -l does_not_expire