需要通过匹配平面文件中的名称来更新 Active Directory 中缺少的员工 ID

Question

最近完成了 SuccessFactors 和 On-Prem AD 之间的 Azure AD 配置集成。

为了让我们的一些现有用户能够“限定”到更新配置，他们首先需要匹配员工 ID（我们目前不使用创建功能）。

我们确定需要匹配大约 400 个用户，我们的 HR 团队为我们提供了一个 csv，它具有以下属性（全名、EmployeeID）。 我需要以某种方式将此文件与 AD 中没有员工 ID 的所有用户进行比较，如果没有，则使用 HR 提供的文件中的内容更新 EmployeeId。

我对如何攻击这个有点困惑。 需要一个大脑袋:)

#import HR file with required attributes "Formal Name, EmployeeId"
#returns ~6500 entries
$SFUsers = Import-Csv Z:\ExportsFromProd\Global_ActiveHeadcountReport_08292022.csv

#returns ~1400 entries
#some accounts never get an employee id
$users = Get-ADUser -Filter "*" -Properties EmployeeID | Where-Object {$_.employeeID -eq $null}

foreach ($account in $users) {

    $accountName = $account.name
    get-aduser -Filter {Name -eq $accountName} -Properties * | Select-Object samaccountname, displayName

    #this is where i need help:

    <#
       try {
            Lookup $SFUser.'Formal Name' in $SFUsers array???
            Get $SFUser.'EmployeeID' | set-aduser $account -employeeId $SFUser.'EmployeeId'
            
        }
        catch {

        }
        finally {

        }
    #>
}
'''
 

Answer 1

您可以使用 Get-ADUser 的更快的LDAPFilter -Filter来仅查找未设置 EmployeeID 属性的用户。

此外，您的代码可以只使用一次 Get-ADUser 来完成：

#import HR file with required attributes "Formal Name, EmployeeId"
#returns ~6500 entries
$SFUsers = Import-Csv -Path 'Z:\ExportsFromProd\Global_ActiveHeadcountReport_08292022.csv'

#returns ~1400 entries
#some accounts never get an employee id
$users = Get-ADUser -Filter "employeeid -notlike '*'" -Properties DisplayName, EmployeeID
# or use LDAPFilter
# $users = Get-ADUser -LDAPFilter "(!employeeID=*)" -Properties DisplayName, EmployeeID

foreach ($account in $users) {
    # try and find this user in the csv file either by .Name or .DisplayName property
    $HRUser = $SFUsers | Where-Object { $_.'Formal Name' -eq $account.Name -or
                                        $_.'Formal Name' -eq $account.DisplayName}
    if ($HRUser) {
        $account | Set-ADUser -EmployeeID $HRUser.EmployeeId
    }
    else {
        Write-Warning "AD user $($account.Name) not found in the CSV file.."
    }
}