$manager = username
get-aduser -filter { Manager -eq $manager.DistinguishedName }

всё оказалось очень просто

$old_manager = "CN=петров петр петрович,OU=old users,OU=Redundancy,DC=spb,DC=domen,DC=ru"
$new_manager = "CN=иванов иван иваныч,OU=HQ,OU=organisation_unit,DC=spb,DC=domen,DC=ru"
"users with $old_manager :"
$before = (get-aduser -Filter {(manager -eq $old_manager) -and (enabled -eq $true)} -property department)
$before | select name, department

$before | % {Set-ADUser $_ -replace @{manager=$new_manager}}
$after = (get-aduser -Filter {(manager -eq $new_manager) -and (enabled -eq $true)} -property department)
"
checking updated users with $new_manager :"
$after | select name, department

я так делал

пасяп

нз

почему так?
PS C:\> $user.DisplayName -like '*'
True
PS C:\> $user.MemberOf -like '*'
CN=----,OU=----,OU=----,DC=---,DC=local

ведь
PS C:\> $user.MemberOf | gm
  TypeName: System.String

какого дьявола он мне не отдаёт тру, а строку отдаёт?

Попробуй

$user.MemberOf[0] -like *

странно как-то

этот .memberof строка. но по факту это массив...

лучше делать не пайп в get-member, а  

$user.MemberOf.gettype()

Не массив, а коллекция. Несколько объектов типа строка.

System.Collections.CollectionBase

Ты получил ответ на свой вопрос?

да, спасибо

пойду дальше гуглить )

что-то не гуглится. как бы мне получить булевый ответ?

в целом какая задача?