AD User mit bestimmten Attributen per PS Script exportieren

Moin,
ich bin gerade dabei aus Sicherheitstechnischen Gründen alle AD User zusammen zu tragen, welche sich mit dem RAS Server verbinden können.
Das wollte ich mithilfe eines Powershell Skriptes machen und habe mir da bislang folgendes überlegt:

Get-ADUser -Filter 'msNPAllowDialin' | Select-Object name,msNPAllowDialin| Export-Csv c: \

Leider bekomme ich dann aber den folgenden Fehler und auch rumprobieren hat mich bisher nicht weitergebracht. Vielleicht kann mir ja hier jemand weiterhelfen, schon einmal vielen Dank


Get-ADUser : Fehler beim Analysieren der Abfrage: "msNPAllowDialin" Fehlermeldung: "syntax error" an folgender
Position: "1".
In Zeile:1 Zeichen:1

Get-ADUser -Filter 'msNPAllowDialin' | Select-Object name,msNPAllowDi ...

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

+ CategoryInfo : ParserError: ( [Get-ADUser], ADFilterParsingException
+ FullyQualifiedErrorId : ActiveDirectoryCmdlet:Microsoft.ActiveDirectory.Management.ADFilterParsingException,Micr
osoft.ActiveDirectory.Management.Commands.GetADUser

<filter> ::= "{" <FilterComponentList> "}"  

<FilterComponentList> ::= <FilterComponent> | <FilterComponent> <JoinOperator> <FilterComponent> | <NotOperator> <FilterComponent>

<FilterComponent> ::= <attr> <FilterOperator> <value> | "(" <FilterComponent> ")"  

<FilterOperator> ::= "-eq" | "-le" | "-ge" | "-ne" | "-lt" | "-gt"| "-approx" | "-bor" | "-band" | "-recursivematch" | "-like" | "-notlike"  

<JoinOperator> ::= "-and" | "-or"  

<NotOperator> ::= "-not"  

<attr> ::= <PropertyName> | <LDAPDisplayName of the attribute>

<value>::= <compare this value with an <attr> by using the specified <FilterOperator>>

Get-ADUser -Filter {msNPAllowDialin -eq $true} -Properties msNPAllowDialin | select Name,msNPAllowDialIn | export-csv .\users.csv  -Delimiter ";" -NoType -Encoding UTF8