[nokogerra]

Я это понял, я не пойму зачем нужен вообще searchscope, в случае если известен DN? Я имею в виду, что проще указать DN в get-adorganizationalunit или get-adobject параметру -identity и также получить список всех необходимых атрибутов (-properties *| fl bla,bla). Получается это просто более "длинно-написуемая" альтернатива identity.