Помогите создать скрипт по нахождению ПК без определенных KB-шек

[sergbelor]

Добрый день!
Необходима помощь в создании скрипта.
Необходимо из определенного контейнера AD (или можно из файла со списком ПК) найти компьютеры на которых не установлены KB-шки (из файла со списком) и сохранить в определенный файл.
Заранее спасибо.

[Kazun]

$kb = Get-Content kb.txt
Get-ADComputer -Filter * -SearchBase "Ou=MyOu,Dc=Contoso,Dc=com" | Foreach {
$pc = $_.DnsHostName
$id = Get-WmiObject Win32_QuickFixEngineering -ComputerName $pc | Foreach {$_.HotFixID}
Compare-Object $kb $id | Where {$_.SideIndicator -eq "<="} | Foreach { "The KB $($_.InputObject) is missing on a $pc"}
} | Out-File result.txt

[sergbelor]

Указываю путь до списка компьютеров в AD. OU=Workstation,OU=dddd,DC=ret,DC=xxxx,DС=corp
PowerShell выдает следующее
Get-ADComputer : Указанное различающееся имя должно принадлежать одному из следующих разделов: "CN=Configuration,DC=xxxx,DC=corp , CN=Schema,CN=Configuration,DC=xxxx,DC=corp , DC=int,DC=xxxxl,DC=corp , DC=ForestDnsZones,DC=xxxxl,DC=
corp , DC=DomainDnsZones,DC=int,DC=xxxx,DC=corp".

где ошибка?

[Kazun]

Вывод приведите команды:
Get-ADOrganizationalUnit -Filter "Name -eq 'Workstation'"