导入具有属性的用户，包括 msDS-cloudextensionattribute1

Question

我有一个适用于所有其他属性的脚本。 我不明白如何做到这一点。 我是脚本的新手。 在添加msDS-cloudExtensionAttribute1之前，我有一个运行良好的导入。 我还需要添加更多。 感谢您的查看。

#Import active directory module for running AD cmdlets
Import-Module ActiveDirectory

#Store the data from ADUsers.csv in the $ADUsers variable
$Users = Import-csv C:\Test\TESTUSER3a.csv


#Loop through each row containing user details in the CSV file 

foreach ($User in $Users)



 {
    # Read user data from each field in each row
    # the username is used more often, so to prevent typing, save that in a variable
   $Username       = $User.SamAccountName
   
   }
  

    # Check to see if the user already exists in AD
    if (Get-ADUser -F {SamAccountName -eq $Username}) {
         #If user does exist, give a warning
         Write-Warning "A user account with username $Username already exist in Active Directory."
    }
    else {
        # User does not exist then proceed to create the new user account

        # create a hashtable for splatting the parameters
       

        $userProps = @{
            SamAccountName             = $User.SamAccountName                   
            Path                       = $User.path      
            GivenName                  = $User.GivenName 
            Surname                    = $User.Surname
            Initials                   = $User.Initials
            Name                       = $User.Name
            DisplayName                = $User.DisplayName
            UserPrincipalName          = $user.UserPrincipalName 
            Department                 = $User.Department
            Description                = $User.Description
            Office                     = $User.Office
            OfficePhone                = $User.OfficePhone
            EmailAddress               = $User.EmailAddress
            StreetAddress              = $User.StreetAddress
            POBox                      = $User.POBox
            City                       = $User.City
            State                      = $User.State
            PostalCode                 = $User.PostalCode
            Title                      = $User.Title
            Company                    = $User.Company
            msDS-cloudExtensionAttribute1 = $User.msDS-cloudExtensionattribute1
            # AccountPassword            = (ConvertTo-SecureString $User.password -AsPlainText -Force) 
            Enabled                    = $false
            ChangePasswordAtLogon      = $false
        }   #end userprops   
}
         New-ADUser @userProps
         Write-Host "The user account $User is created." -ForegroundColor Cyan
   

     #end else

 

Answer 1

您的哈希表键和属性名称msDS-cloudExtensionattribute1包含- ，它在语法上被解释为-运算符（减法），因此会破坏诸如$User.msDS-cloudExtensionattribute1

要使 PowerShell 将msDS-cloudExtensionattribute1识别为整个键/名称：

• 作为哈希表键：

  • 将（文字）属性名称括在'...'中：

     @{ 'msDS-cloudExtensionattribute1' = 'foo' }

• 作为属性名称：

  • 将属性名称括在'...'中（适用于PowerShell版本）：

     $User.'msDS-cloudExtensionattribute1'

  • 仅在PowerShell (Core) 7+中，您也可以将名称括在{...}中，类似于如何明确指定变量名称：

     # PS 7+ only $User.{msDS-cloudExtensionattribute1}

---

请注意， PowerShell 通常允许您通过变量和使用分组运算符(...)的显式表达式间接指定属性（成员）名称。

因此，以下内容也可以：

# Using a variable:
$propName = 'msDS-cloudExtensionattribute1'
$User.$propName

# Using an explicit expression (contrived example):
$User.( 'msDS' + '-' + 'cloudExtensionattribute1' )

---

另外，您尝试对New-AdUser使用splatting无法正常工作，因为没有名为-msDS-cloudExtensionattribute1参数（这不是有效的参数名称）。

相反，扩展属性必须通过传递给-OtherAttributes参数的（嵌套）散列表来传递。

因此，您需要以下内容：

$userProps = @{
  SamAccountName             = $User.SamAccountName                   
  # ... 
  OtherAttributes = @{ 'msDS-cloudExtensionAttribute1' = $User.'msDS-cloudExtensionattribute1' }
  # ...
}       

Answer 2

如果您查看New-Aduser 命令，它有很长的参数列表，包括创建帐户的所有常用属性。 但是有许多用户属性，包括msDS-cloudExtensionAttribute1不是此命令的参数。

您对哈希表所做的是将其内容替换为命令中的各个参数：

New-Aduser -SamAccountName $User.SamAccountName -Path $User.path `
-GivenName $User.GivenName -Surname $User.Surname ...

由于msDS-cloudExtensionAttribute1属性不在默认的New-Aduser参数列表中，因此需要使用-Otherattributes参数添加。 这是它自己的属性名称和值对的哈希表。 您可以包含多个用分号分隔的属性。 由于破折号，您仍然需要在属性名称周围加上引号： -Otherattributes = @{'msDS-cloudExtensionAttribute1'="testing"}

在参数哈希表中，它应该如下所示：

$userProps = @{
    SamAccountName         = "TestTest2"               
    Path                   = "OU=TEST,DC=example,DC=net"  
    GivenName              = "Test"
    Surname                = "test2"
    Name                   = "TestTest2"
    AccountPassword        = (ConvertTo-SecureString $pass -AsPlainText -Force) 
    Enabled                = $false
    ChangePasswordAtLogon  = $true
    Otherattributes        = @{'msDS-cloudExtensionAttribute1'="testing"}
}
New-ADUser @userProps

（请注意，在故障排除时，只需使用文本输入和最少数量的参数来创建帐户，就可以简化事情。）

Answer 3

这是我的工作解决方案。

$用户 | foreach {
Set-ADUser $User.SamAccountName -替换@{'msDS-cloudExtensionAttribute1'=$ .GGGG} Set-ADUser $User.SamAccountName -替换@{'msDS-cloudExtensionAttribute2'=$ .PK} Set-ADUser $User.SamAccountName -替换@{'msDS-cloudExtensionAttribute3'=$_.OK}