Script actualización propiedades usuarios AD

Hola a todos,
He creado un script para actualizar las propiedades de los usuarios
del AD, el script funciona perfectamente, mi problema viene en que
tengo muchos usuarios que el cn contiene comas (ejem. Sanz, Jesus),
estos usuarios no los reconoce y por lo tanto no los actualiza.
Cabría la posibilidad de poder usar otro campo como el UserName o algo
parecido en vez del CN??? Supongo que no, que solo podemos
"seleccionar" el objeto por el canonical name.
Agradecería mucho cualquier información al respecto que se me pudiera
facilitar.

Un Saludo y gracias,
Chus