从 CSV 禁用/启用 AD 用户帐户

Question

如何根据条目从 csv 启用或禁用 AD 用户帐户。 如果两者的状态都显示为 Active，则仅启用一个帐户而不是两个帐户。 禁用状态 CSV 文件相同：

Samaccountname,Status
john.doe,Active
jane.doe,Disabled

到目前为止我所拥有的：

Import-CSV -Path c:\folder\adaccounts.csv

ForEach ($User in $Users)
{
    IF ($User.Status -contains "Disabled")
    {
        Get-ADUser -Identity $user.samaccountname | Disable-ADAccount
    }
    elseif ($User.Status -contains "Active")
    {
        Get-ADUser -Identity $user.samaccountname | Enable-ADAccount
    }
    

Answer 1

在脚本的顶部，您正在导入 CSV 但如果您将其分配给如下所示的$Users变量，则看起来您并未将其分配给 foreach 循环的变量，那么脚本的 rest 应该是 Z34D1F91FB2E5A89A 到 Z34D1F91FB2E5A89B1A您的 CSV 符合预期。

$Users = Import-Csv -Path c:\folder\adaccounts.csv

Answer 2

-Contains是一个运算符，用于测试是否可以在数组中找到某些内容，而不是用于测试字符串是否等于另一个字符串。

我会像这样修改你的代码：

Import-CSV -Path 'c:\folder\adaccounts.csv' | ForEach-Object {
    # test if a user with that SamAccountName can be found
    $user = Get-ADUser -Filter "SamAccountName -eq '$($_.Samaccountname)'" -ErrorAction SilentlyContinue
    if ($user) {
        # set Enabled if Status is not 'Disabled'
        $user | Set-ADUser -Enabled ($_.Status -ne 'Disabled')
    }
    else {
        Write-Warning "User $($_.Samaccountname) does not exist" 
    }
}