使用Get-ADObject筛选活跃AD用户和计算机遇-neq运算符不支持错误求助

错误原因 #

你遇到的问题核心是Active Directory PowerShell cmdlet的-Filter参数不支持-neq运算符——它遵循的是AD专属的筛选语法，其中"不等于"的正确运算符是-ne，这就是报错提示"Operator Not supported: -neq"的直接原因。

另外还有个容易忽略的细节：Get-ADObject会返回所有类型的AD对象，但Enabled属性仅存在于用户（user）和计算机（computer）对象中，如果不指定对象类型，不仅会混入无关对象（比如组、OU），还可能因部分对象缺少Enabled属性出现异常。

修正后的命令 #

这里给出优化后的正确命令，既解决语法错误，又确保只筛选目标对象类型：

Get-ADObject -Filter 'ObjectClass -eq "user" -or ObjectClass -eq "computer" -and Enabled -eq $True -and isDeleted -ne $True -and isRecycled -ne $True -and Name -ne "Deleted Objects"'

命令细节说明 #

• 新增ObjectClass筛选：限定只返回用户和计算机对象，避免其他AD对象干扰，同时规避无Enabled属性导致的潜在问题
• 替换-neq为-ne：完全符合AD筛选语法的"不等于"运算符要求
• 简化-not (isRecycled -eq $True)为isRecycled -ne $True：逻辑等价，但写法更简洁易读
• 保留你原有的核心筛选条件：启用状态、未删除、未回收、排除"Deleted Objects"容器

可选优化方案 #

如果你想更精准高效地获取数据，也可以分开使用Get-ADUser和Get-ADComputer这两个针对性更强的cmdlet，逻辑会更直观：

# 获取所有活跃AD用户
Get-ADUser -Filter 'Enabled -eq $True -and isDeleted -ne $True -and isRecycled -ne $True'

# 获取所有活跃AD计算机
Get-ADComputer -Filter 'Enabled -eq $True -and isDeleted -ne $True -and isRecycled -ne $True'

这种方式能彻底避免跨对象类型的属性兼容问题，输出结果也更贴合业务需求。

内容的提问来源于stack exchange，提问作者Senior Systems Engineer