При получении пользователей из актив директори (Get-ADUser) желательно выделить ОU из DistinguishedName.
Как сделать это при отработке результатов выполнения скрипта понятно.
Но может есть возможность выделить OU при выполнении скрипта?  Если использовать Select-Object OU, то возвращается все DistinguishedName

PowerShell - Тьюринг полный ЯП
Так что возможность есть, делай

| fl * - покажет все свойства объекта. смотрели там?

(2) Посмотрю, спасибо за подсказку

(3) но наверняка придется делать | % {
строковые функции с _$ (содержит текущий объект) - поиск подстроки, обрезка ее и  т.д.
}

(4) а не подскажите, по скорости выполнения искать подстроку и обрезать при выполнении скрипта - это быстрее, чем делать те же действия методами 1С при обработке результата? Количество строк в результате небольшое, тысячи 3-4

А зачем PowerShell?

Можно же напрямую из 1С все
https://infostart.ru/1c/articles/1171021/
https://infostart.ru/1c/articles/275916/

(6) "зачем?" - так мне задачу поставили: читаем пользователей  и некоторые их реквизиты из AD с помощью PowerShell, сопоставляем по SID с физлицами в ЗУПЕе, а потом кто-то ответственный (надеюсь)) результат сопоставления проверяет и нажимает могучую кнопку "Навести в AD хаос!". Ну т.е. "Синхронизировать данные"))