从没有 SamAccountName 的 CSV 文件进行 AD 更新

Question

我的目标是使用 HR 导出的没有正确标题的 CSV 文件来更新我们的 AD 用户和计算机。最后我想更新：部门、描述/职位、办公室、位置、经理。

我不是要你为我做这件事，只是给我指出正确的方向，我真的很感激。

您还会注意到没有 SamAccountName，这是设计使然，因为用户有相同的名字，所以我们不得不使用一些用户名字的前 2 个首字母，后跟姓氏。

import-module ActiveDirectory
Import-CSV $data | ForEach-Object {
     $Name;expression={($_.'First Name'+' '+$_.'Last Name')}
     $displayName;expression={$_.'First Name'+' '+$_.'Last Name'}
     $givenName;expression={$_.'First Name'}
     $surName;expression={$_.'Last Name'}
     $description;expression={$_.'Job Name'}
     $office;expression={$_.'Location Name'}
     $department;expression={$_.'Department Name'}
     $title;expression={$_.'Job Name'}
     $manager;expression={$_.'Manager Name'} 
     }
foreach ($user in $data){
Get-ADUser -Filter "displayName -eq '$($user.$Name)'" | Set-ADUser -Replace @{title = “$($user.$title)”}
}

我遇到的错误之一

The term 'expression=' is not recognized as the name of a cmdlet, function, script file, or operable program.

Answer 1

您的代码大部分是无法管理的。重做它更容易

将[你]指向正确的方向

您尝试重命名每一行的值，从而使事情变得复杂。虽然您可以这样做，但您实际上并不需要这样做。 FWIW 你从calculated properties 抛出语法。

Import-Module ActiveDirectory

# Path to the CSV file
$filePath = "C:\scripts\ADIntegrationData.csv"

# Import the users
Import-CSV $filePath | ForEach-Object {

    # Try and find a matching user
    $displayName = "{0} {1}" -f $_.'First Name', $_.'Last Name'
    Get-ADUser Get-ADUser -Filter "displayName -eq '$displayName'" | Set-ADUser -Title $_.'Job Name' -WhatIf
}

在Set-ADUser 的情况下，如果您要更改的属性已经存在，您只需使用-Add、-Remove 和-Replace。 -Title 已经支持，所以在这种情况下我们使用它！请务必查阅文档，查看Set-ADUser 的链接并查看本机可更改的属性。

您将看到此处使用的-f formatting operator。这是一种构建复杂字符串的简单方法。

请注意-WhatIf，它将帮助您在对可能错误的 AD 进行更改之前测试您的代码。