Powershell Skript Exclude OU

Import-Module ActiveDirectory

Get-ADUser -filter * -properties PasswordLastSet,EmailAddress,GivenName,Surname -SearchBase “OU=firma,DC=ALT,DC=Firma,DC=com” -SearchScope Subtree |foreach{

$PasswordSetDate=$_.PasswordLastSet
$maxPasswordAgeTimeSpan = $null
$maxPasswordAgeTimeSpan = (Get-ADDefaultDomainPasswordPolicy).MaxPasswordAge

$today=get-date
$ExpiryDate=$passwordSetDate + $maxPasswordAgeTimeSpan
write “$UserName $Surname”

$daysleft=$ExpiryDate-$today

$display=$daysleft.days
$UserName=$_.GivenName
$SurName=$_.Surname

if ($display -lt 7 -and $display -gt 0)
{
$MyVariable = @”
Hallo $UserName $Surname,

dein Windows Kennwort wird in $display Tagen ablaufen. Bitte ändere zeitnah dein Kennwort, da eine Anmeldung am System sonst nicht mehr möglich ist.


*** Diese Nachricht wurde automatisch generiert – bitte nicht darauf antworten. ***

“@
send-mailmessage -to $_.EmailAddress -from adresse@domain.com -Subject “Windows Kennwort wird in $display Tagen ablaufen” -body $MyVariable  -smtpserver EXCHANGEIP -encoding ([System.Text.Encoding]::UTF8)
}
}