昨天一个网友问我如何用powershell查询一段时间内创建的新用户


这个命令本身不难,设定一个时间段,然后通过get-aduser,用 filter 参数过滤一下就可以查询了

具体命令解释可以参见 http://technet.microsoft.com/en-us/library/ee617241.aspx


如下所示

Filter vs Where-Object_第1张图片


后来又想到很多时候Powershell的命令不提供filter 参数,一般可以用管道和where-object来过滤


试试看,效果是一样的


Filter vs Where-Object_第2张图片


那么filter和where-object到底有啥区别呢?


微软有篇博客很好的解释了他们的区别

http://blogs.technet.com/b/nexthop/archive/2010/06/06/reffilterwhere.aspx


简单的说,在第一个命令里面,我的查询语句在DC上执行了过滤,在指定的OU上查询了所有的用户(比如说1000个),然后返回了50个用户结果到我的电脑上;第二个命令里面,则是将所有的用户都返回我的电脑,在通过where-object在本地做一个过滤;前者是在远程执行的过滤,返回最终结果,很明显这样的优势在于节省了时间用于传输过多无用的数据回来。


Powershell里面自带了一个命令 measure-command 可以测试命令执行的时间,我们再来做一个对比实验。前者用-filter过滤 2012的操作系统;后者用where-object过滤,速度的差别是10倍!

Filter vs Where-Object_第3张图片


因此看来,使用过滤条件的时候,我们应该多用-filter,这样可以更快的返回结果