Запрос AD для SID с использованием PowerShell

Question

Мне нужно написать сценарий PowerShell, который запрашивает Active Directory для SID/GUID определенных объектов и находит наименее доступный SID/GUID в пределах диапазона.

Я хочу сразу обратиться к AD и заполнить массив всеми SID, а затем отсортировать этот массив в порядке возрастания. Затем я инициализирую переменную с нижним пределом диапазона SID и сравним с массивом.

Теперь у меня есть 2 вопроса:

1. Как я могу запросить AD для всех объектов и заполнить массив УЛМ оттуда?

2. Как сравнить два значения SID (они находятся в очень сложном формате)?

Спасибо!

Answer 1

Использование Quest module for Active Directory довольно прост:

$sidarray = get-qaduser | 
select samaccountname, sid | 
sort {[Regex]::Replace($_.sid, '\d+$', 
{ 
    $args[0].Value.PadLeft(10, '0') 
    }) 
} 

вы можете найти какой-то матч, как это:

$sidmatching = $sidarray | ? { $_.sid -match '-1234$' }