導入具有屬性的用戶，包括 msDS-cloudextensionattribute1

Question

我有一個適用於所有其他屬性的腳本。 我不明白如何做到這一點。 我是腳本的新手。 在添加msDS-cloudExtensionAttribute1之前，我有一個運行良好的導入。 我還需要添加更多。 感謝您的查看。

#Import active directory module for running AD cmdlets
Import-Module ActiveDirectory

#Store the data from ADUsers.csv in the $ADUsers variable
$Users = Import-csv C:\Test\TESTUSER3a.csv


#Loop through each row containing user details in the CSV file 

foreach ($User in $Users)



 {
    # Read user data from each field in each row
    # the username is used more often, so to prevent typing, save that in a variable
   $Username       = $User.SamAccountName
   
   }
  

    # Check to see if the user already exists in AD
    if (Get-ADUser -F {SamAccountName -eq $Username}) {
         #If user does exist, give a warning
         Write-Warning "A user account with username $Username already exist in Active Directory."
    }
    else {
        # User does not exist then proceed to create the new user account

        # create a hashtable for splatting the parameters
       

        $userProps = @{
            SamAccountName             = $User.SamAccountName                   
            Path                       = $User.path      
            GivenName                  = $User.GivenName 
            Surname                    = $User.Surname
            Initials                   = $User.Initials
            Name                       = $User.Name
            DisplayName                = $User.DisplayName
            UserPrincipalName          = $user.UserPrincipalName 
            Department                 = $User.Department
            Description                = $User.Description
            Office                     = $User.Office
            OfficePhone                = $User.OfficePhone
            EmailAddress               = $User.EmailAddress
            StreetAddress              = $User.StreetAddress
            POBox                      = $User.POBox
            City                       = $User.City
            State                      = $User.State
            PostalCode                 = $User.PostalCode
            Title                      = $User.Title
            Company                    = $User.Company
            msDS-cloudExtensionAttribute1 = $User.msDS-cloudExtensionattribute1
            # AccountPassword            = (ConvertTo-SecureString $User.password -AsPlainText -Force) 
            Enabled                    = $false
            ChangePasswordAtLogon      = $false
        }   #end userprops   
}
         New-ADUser @userProps
         Write-Host "The user account $User is created." -ForegroundColor Cyan
   

     #end else

 

Answer 1

您的哈希表鍵和屬性名稱msDS-cloudExtensionattribute1包含- ，它在語法上被解釋為-運算符（減法），因此會破壞諸如$User.msDS-cloudExtensionattribute1

要使 PowerShell 將msDS-cloudExtensionattribute1識別為整個鍵/名稱：

• 作為哈希表鍵：

  • 將（文字）屬性名稱括在'...'中：

     @{ 'msDS-cloudExtensionattribute1' = 'foo' }

• 作為屬性名稱：

  • 將屬性名稱括在'...'中（適用於PowerShell版本）：

     $User.'msDS-cloudExtensionattribute1'

  • 僅在PowerShell (Core) 7+中，您也可以將名稱括在{...}中，類似於如何明確指定變量名稱：

     # PS 7+ only $User.{msDS-cloudExtensionattribute1}

---

請注意， PowerShell 通常允許您通過變量和使用分組運算符(...)的顯式表達式間接指定屬性（成員）名稱。

因此，以下內容也可以：

# Using a variable:
$propName = 'msDS-cloudExtensionattribute1'
$User.$propName

# Using an explicit expression (contrived example):
$User.( 'msDS' + '-' + 'cloudExtensionattribute1' )

---

另外，您嘗試對New-AdUser使用splatting無法正常工作，因為沒有名為-msDS-cloudExtensionattribute1參數（這不是有效的參數名稱）。

相反，擴展屬性必須通過傳遞給-OtherAttributes參數的（嵌套）散列表來傳遞。

因此，您需要以下內容：

$userProps = @{
  SamAccountName             = $User.SamAccountName                   
  # ... 
  OtherAttributes = @{ 'msDS-cloudExtensionAttribute1' = $User.'msDS-cloudExtensionattribute1' }
  # ...
}       

Answer 2

如果您查看New-Aduser 命令，它有很長的參數列表，包括創建帳戶的所有常用屬性。 但是有許多用戶屬性，包括msDS-cloudExtensionAttribute1不是此命令的參數。

您對哈希表所做的是將其內容替換為命令中的各個參數：

New-Aduser -SamAccountName $User.SamAccountName -Path $User.path `
-GivenName $User.GivenName -Surname $User.Surname ...

由於msDS-cloudExtensionAttribute1屬性不在默認的New-Aduser參數列表中，因此需要使用-Otherattributes參數添加。 這是它自己的屬性名稱和值對的哈希表。 您可以包含多個用分號分隔的屬性。 由於破折號，您仍然需要在屬性名稱周圍加上引號： -Otherattributes = @{'msDS-cloudExtensionAttribute1'="testing"}

在參數哈希表中，它應該如下所示：

$userProps = @{
    SamAccountName         = "TestTest2"               
    Path                   = "OU=TEST,DC=example,DC=net"  
    GivenName              = "Test"
    Surname                = "test2"
    Name                   = "TestTest2"
    AccountPassword        = (ConvertTo-SecureString $pass -AsPlainText -Force) 
    Enabled                = $false
    ChangePasswordAtLogon  = $true
    Otherattributes        = @{'msDS-cloudExtensionAttribute1'="testing"}
}
New-ADUser @userProps

（請注意，在故障排除時，只需使用文本輸入和最少數量的參數來創建帳戶，就可以簡化事情。）

Answer 3

這是我的工作解決方案。

$用戶 | foreach {
Set-ADUser $User.SamAccountName -替換@{'msDS-cloudExtensionAttribute1'=$ .GGGG} Set-ADUser $User.SamAccountName -替換@{'msDS-cloudExtensionAttribute2'=$ .PK} Set-ADUser $User.SamAccountName -替換@{'msDS-cloudExtensionAttribute3'=$_.OK}