比较AD用户从CSV到特定的OU

Question

我有一个来自整个域的用户名的CSV列表，我正尝试将该列表与特定的OU进行比较，然后将匹配项发送到另一个文件。 我是Powershell的新手，因此经过大量研究并与其他脚本进行比较，我得出了以下结论：

$users = Import-csv C:\Users\me\Desktop\'RSA.csv' 
$(ForEach ($user in $users) 
{
Get-AdUser -identity $user -SearchBase "ou=Sub,ou=Root,dc=My,dc=Domain,dc=Name" -Filter * 
}) |
Select-Object SamAccountName |
Export-CSV -Path C:\Users\me\Downloads\test\output.csv -NoTypeInformation 

运行此命令时，出现错误“ Get-ADUser：无法验证参数'Identity'上的参数。参数上的Identity属性为null或为空。” 如果我在没有-identity $ user的情况下运行，它将仅提取所有内容。 关于如何进行这项工作的任何建议？

Answer 1

当您调用Get-ADUser而不是给它仅提供用户名的字符串时，您正在传递的对象带有名为username的属性。 您可以使用Select-Object -ExpandProperty Username或引用just属性。

Import-Csv 'C:\Users\me\Desktop\RSA.csv' | 
    Where-Object {(!([string]::IsNullorWhiteSpace($_.UserName)))} |
    ForEach-Object {
        Get-ADUser -Identity $_.UserName
    } |
    Select-Object SamAccountName |
    Export-CSV -Path C:\Users\me\Downloads\test\output.csv -NoTypeInformation 

注意：为了便于阅读，已更改为ForEach-Object循环，因为您似乎在尝试主要使用管道。 还添加了一个测试以跳过空白行或空白/空字符串的用户名。 删除了SearchBase和Filter因为您基于身份进行查询无法使用命令中的内容。 由于没有参数集可让您使用所有参数。 Get-Help Get-ADUser显示可用的参数集。