Список пользователей в группе объявлений рекурсивно с помощью сценария powershell без CmdLets

Я пытаюсь перечислить всех в группе безопасности в активном каталоге, не используя CmdLets в PowerShell. Странная вещь с моим сценарием в том, что он работает, если я перечисляю весь каталог, но если я пытаюсь указать с помощью запроса ldap, что я хочу, чтобы он был в списке, он не работает. Я знаю, что мой запрос ldap правильный, потому что я использовал его в другом подобном VBS, и он работает. Закомментированные строки - это то, где я пытался вставить запрос.

$strFilter = "(&(objectCategory=person)(objectClass=user))"
#$strFilter = "(&(objectCategory=person)(objectClass=user)(memberOf=CN=Common Name,OU=User Groups,...,DC=ad,DC=domain,DC=com))" #... is just left out part of query

#$objDomain = New-Object System.DirectoryServices.DirectoryEntry
$objDomain = New-Object System.DirectoryServices.DirectoryEntry("LDAP://CN=Common Name,OU=User Groups,...,DC=ad,DC=domain,DC=com") #... is just left out part of query

$objSearcher = New-Object System.DirectoryServices.DirectorySearcher
$objSearcher.SearchRoot = $objDomain
$objSearcher.PageSize = 1000
$objSearcher.Filter = $strFilter
$objSearcher.SearchScope = "Subtree"

$colProplist = "name"
foreach ($i in $colPropList){$objSearcher.PropertiesToLoad.Add($i)}

$colResults = $objSearcher.FindAll()

foreach ($objResult in $colResults)
    {$objItem = $objResult.Properties; $objItem.name}

Ответы на вопрос(3)

Ваш ответ на вопрос