[Kazun]

Код:

$pc = "computername$"
$obj = ([adsisearcher]"samaccountname=$pc").FindOne().GetDirectoryEntry()
if($obj) {
	$obj.Put("extensionAttribute1", "myattribute")
	$obj.SetInfo()
}

[c4uran]

А учетные данные как туда добавить?

строку:

Код:

$Credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $User, (Get-Content $PasswordFile | ConvertTo-SecureString -Key $key)

[Kazun]

Куда и как я уже отвечал - http://forum.oszone.net/post-2829121-12.html

[c4uran]

Даа я вскрыл себе мозг но разобрался)

спасибо большое, когда видишь этот синтаксис уже ничего не хочется

Код:

$pc="MSK-O001-STRING$"

$Domain = New-Object System.DirectoryServices.DirectoryEntry($DomainDN ,$Credential.UserName,$Credential.GetNetworkCredential().Password)
$Searcher.SearchRoot = $Domain
$Searcher.Filter = "(samaccountname=$pc)"
$obj = $Searcher.FindOne().GetDirectoryEntry()

[Iska]

когда видишь этот синтаксис уже ничего не хочется »

Ха! Что тут такого страшного? Всё достаточно обычно и типично. Но Вам таки стоит опробовать собственноручное составление запросов ADSI на LDAP с фильтрацией, используя OID'ы: Search Filter Syntax | Microsoft Docs . Ежели Когда осилите — никакой чёрт в виде AD Вам будет не страшен . Ну, разве что кроме страшных и ужасных слов ACL, DACL, SACL .

[c4uran]

Просто логика фильтрации отличается от ps, здесь в начале пихаешь в определенные свойства объекта условия, а потом выполняешь сам объект, вроде логично, но впервой непривычно, когда разбираешься то уже понятно становится, меня еще интересует интеграция с azuread, но это когда ч уже встряну буду позже спрашивать, а еще спасибо господа большое, вы уже давно помогаете мне на этом форуме, очень признателен за ваше время и труд!

[Iska]

Просто логика фильтрации отличается от ps, »

c4uran, ничуть. Есть два диалекта — SQL (SQL Dialect | Microsoft Docs) и LDAP (LDAP Dialect | Microsoft Docs), и, так или иначе, всё сводится к ним, и PowerShell пользует ровно те же самые средства. Вот, посмотрите выше на код коллеги Kazun. Создаётся экземпляр класса DirectorySearcher Class (System.DirectoryServices) | Microsoft Docs) посредством перегруженного конструктора Directory Searcher(String), где параметром конструктору передаётся строка "samaccountname=ИмяКомпьютера", содержащая фильтр в формате LDAP.

Если я буду писать на WSH и пользовать библиотеку ADSI посредством Automation, або на C++ и обращаться к классам библиотеки, мне будут доступны те же самые два диалекта.

[c4uran]

В этих доках я реально плаваю, а есть описание для тех кто с нуля дот нет пытается понять?