我应该使用Active Directory模块cmdlet还是DirectoryServices .NET类

Question

我有一个非常简单的问题。有什么更好的使用？ AD模块（即Get-ADComputer）或DirectoryServices .NET Class尝试连接到AD并从域中提取所有计算机，用户和组时。或者根本不重要？

我判断对使用哪种方法的关键因素是：

1. 哪种方法的脚本将运行得更快？
2. 哪个放置网络/ AD的负载较小
3. 每种方法都有哪些限制？

我知道AD模块只安装在Win Server 2008 R2和更高版本上，默认情况下是在旧服务器上默认安装的，该模块默认情况下不安装。但是在当今世界，如果所有服务器的环境都不比2008 R2更早，那么这个环境确实不应该成为问题。

我想要做的就是将所有User对象（以及一些重要的字段/属性），所有Computer对象以及所有Group对象解压缩到.csv。所以基本上“搜索”AD对象并循环遍历每个结果行，然后保存到一个表以导出到.csv。

Answer 1

我在问题中添加了最后一条评论，因为它只是描述了一个很长时间在Windows服务器上存在的小工具。

Csvde.exe使用非常接近Ldifde.exe的语法，它允许您使用LDAP query syntax提取活动目录对象。据我所知，这些工具由ADSI提供支持。

你可以看看this答案。

Answer 2

的ActiveDirectory中的cmdlet是远，远比使用的System.DirectoryServices更直观，但是你可能会失去一些的System.DirectoryServices提供了控制。对于大多数情况下，特别是对于新的PowerShell人员，我建议使用ActiveDirectory cmdlet。

就像速度一样，@sodawillow建议，您可以测量每个的执行时间，然后使用最快的速度。我可以给你轶事，但他们不会代表每个人的经验。