PowerShell ile Active Directory sorgulama işlemlerinde SearchBase ve SearchScope parametreleri sıklıkla karşımıza çıkmaktadır. Bu makalemizde bu iki parametre arasındaki farkı inceleyeceğiz. Öncelikle örneğimizde kullanacağımız yapıyı aşağıda görelim. İç içe 3 tane OU’muz ve her biri altında disable edilmiş birer tane user account’umuz var.

 

Örneğin, herhangibir OU altındaki tüm disable edilmiş accountları görmek istiyorsanız, komutunuzda SearchBase parametresini aşağıdaki gibi kullanabilirsiniz.

Yukarıdaki ekranda, dikkat ederseniz ankaraOU altındaki tüm disable edilmiş accountlar bize döndürülüyor. Ancak eğer sadece ankaraOU altındaki disable edilmiş accountları görmek istiyorsanız (yani cankayaOU ve muhendislerOU altındakileri görmek istemiyorsanız), o zaman sadece SearchBase parametresiyle işin içinden çıkamazsınız. İşte böyle bir durumda komutunuz içerisinde SearchScope parametresini de kullanmanız gerekmektedir.

Yukarıdaki komutta SearchScope parametresi’nin değerini OneLevel dediğinizde sadece Searchbase kısmında aratmış olduğunuz OU içerisinde arama işlemi gerçekleştirilecek, onun altındaki OU’lar altında gerçekleştirilmeyecektir. Yukarıdaki komutta OneLevel yerine Subtree değerini kullanırsanız, bizim ilk yaptığımız sorgulamadaki sonucun aynısını elde edeceksiniz.

O zaman sonuç olarak şunu diyebiliriz:

Eğer, bir OU altındaki tüm OU’lar da dahil olmak üzere bir arama yapmak istiyorsanız SearchScope parametresini kullanmanıza gerek kalmayacaktır, direkt olarak SearchBase parametresiyle bu işlemi gerçekleştirebilirsiniz. Ancak, eğer bir OU altında sadece en üst düzeyde arama yapmak ve altındaki OU’ları bu aramaya dahil etmek istemiyorsanız SearchBase parametresinin yanında bir de SearchScope parametresini de One Level değeriyle sorgulamanıza dahil etmek zorundasınız.