Сценарий Powershell - Найти атрибут LogOn - Как из конкретного подразделения?

Это сценарий PowerShell, который я использую, чтобы найти атрибут LogOn у пользователей в Active Directory. Теперь вместо того, чтобы получать всех пользователей, я хочу, чтобы он выполнял поиск только в определенном OU. Домен выглядит так: Домен - OU (пользователи и группы) - OU (Пользователи, OU внутри OU пользователей и групп)

$as = [adsisearcher]"(&(objectClass=person)(objectCategory=user))" 
$as.PropertiesToLoad.Add('cn')
$as.PropertiesToLoad.Add('lastlogon')
$as.PageSize = 200
$as.FindAll() | ForEach-Object {
    $props = @{ 'CN' = ($_.properties.item('cn') | Out-String).Trim()
                'LastLogon' = ([datetime]::FromFiletime(($_.properties.item('lastlogon') | Out-String).Trim())) }
    New-Object psObject -Property $props
    } | Export-Csv 'Lastlogon.csv' -NoTypeInformation