使用 PowerShell 从.csv 更新 Active Directory 管理器属性

Question

我不太擅长 PowerShell。 我有这个脚本，在此之前我已经用来更新 Active Directory 中的管理器属性，但是，现在在替换文件之后它不再工作

 $Users = Import-CSV C:\Documents\Managers.csv ForEach ($User in $Users) { $user= Get-ADUser -Filter "displayname -eq '$($Users.EmployeeFullName)'"|select -ExpandProperty samaccountname $manager=Get-ADUser -Filter "displayname -eq '$($Users.'Line Manager Fullname')'"|select -ExpandProperty DistinguishedName Set-ADUser -Identity $user -Replace @{manager=$manager} }

运行脚本时它返回：

 Set-ADUser: Cannot validate argument on parameter 'Identity'. The argument is null. Provide a valid value for the argument, and then try running the command again. At line:6 char:22 + Set-ADUser -Identity $user -Replace @{manager=$manager} + ~~~~~ + CategoryInfo: InvalidData: (:) [Set-ADUser], ParentContainsErrorRecordException + FullyQualifiedErrorId: ParameterArgumentValidationError,Microsoft.ActiveDirectory.Management.Commands.SetADUser

将.csv中的“EmployeeFullName”和“Line Manager FullName”格式设置为ie joe bloggs，见下面CSV文件示例。

EmployeeFullname   Line Manager Fullname 
----------------   ---------------------
Kieran Rhodes      Tracey Barley    
Lewis Pontin       Tracey Barley
Lizzy Wilks        Rodney Bennett

我还注意到，如果我删除并尝试重新输入“$Users.EmployeeFullName”，它不再从 csv 文件中获取“EmployeeFullName”。

有人知道我在这里做错了什么吗？

Answer 1

下面是一个例子：

$Users = Import-CSV C:\Documents\Managers.csv
ForEach ($User in $Users) {
   $user    = Get-ADUser -Filter "displayname -eq '$($User.EmployeeFullName)'"
   $manager = (Get-ADUser -Filter "displayname -eq '$($User.'Line Manager Fullname')'").DistinguishedName

Set-ADUser -Identity $User -Replace @{manager=$manager}
}

注意：您不需要深入研究 samAccountName 属性，因为Set-ADUser将为-Identity参数采用完全保真度 object。 您也不需要使用Select... -ExpandProperty您可以在括号中引用 distinctName 属性。

您还可以使用 AD cmdlet 中的实例化功能：

$Users = Import-CSV C:\Documents\Managers.csv
ForEach ( $User in $Users )
{
   $User    = Get-ADUser -Filter "displayname -eq '$($User.EmployeeFullName)'" -Properties Manager
   $Manager = (Get-ADUser -Filter "displayname -eq '$($User.'Line Manager Fullname')'").DistinguishedName

   $User.Manager = $Manager
   Set-ADUser -Instance $User 
}

在这种情况下，您使用简单的赋值语句回调 Manager 属性设置它，而不是将$User变量作为Set-ADUser的-Instance参数的参数