根据 EmployeeID 属性从 CSV 更新 AD 用户

Question

我正在尝试根据员工 ID 号更新 AD 用户。对于我们的组织来说，这是一个可靠的关键领域。

在这种情况下，每个用户都是用一个employeeID 属性创建的。我对用户的初始创建（New-ADuser）使用相同的 csv（仅设置较少的属性），因为我是用户的更新（Set-ADUser）。

其中大部分内容非常简单，主要来自here。我成功导入了我的 csv，并且可以打印我的变量。我的结果消息表明，当我执行 If/Else 时，“未找到具有 ID 的用户，或找到多个用户”，这两者都不正确。我相信我的问题出在这一行：

$UserID = Get-ADUser employeeID=$EmployeeId

这里是整个脚本。我在这里做错了什么？

# Import AD Module
Import-Module ActiveDirectory

# Import CSV into variable $userscsv
$ADUsers = Import-Csv -Path C:\Scripting\CSVs\UpdateADUsers.csv


foreach ($User in $ADUsers)
{
#Retrieve info from CSV
$Title = $User.Title
$Department = $User.department
$Office = $User.Office
$EmployeeId = $User.EmployeeId
$Manager = $User.manager
$Company = $User.Orglevel02

#get user DN
$UserDN = Get-ADUser -LDAPFilter "EmployeeId=$EmployeeId"

If ($UserDN.Count -eq 1)
 {
        # Use the Set-ADUser cmdlet to assign the new attribute values.
        Set-ADUser -Identity $UserDN -Replace @{title=$Title;physicalDeliveryOfficeName=$Office;manager=$Manager}
    }
    Else {"User with ID $ID either not found, or more than one user found."}
}

Answer 1

$UserDN = Get-ADUser -LDAPFilter "(EmployeeId=*$EmployeeId*)"

Answer 2

Marks answer 包含过滤器所需的主要修正。

您的每个搜索条件至少必须包含在一组括号中。就像ldapexplorer.com上给出的例子一样

Equality: (attribute=abc)     , e.g. (&(objectclass=user)(displayName=Foeckeler)

您当前的示例语法错误，因为它缺少大括号，但并不构成 cmdlet 失败，因此，没有返回任何 ($null)。您在 cmets 对此有回应

我最初尝试使用该语法，减去 * 通配符。结果仍然相同，表明未找到 ID 为 1234567 的用户，或找到多个用户。

如果您在其中硬编码一个员工 ID 以进行测试怎么办？

Get-ADUser -LDAPFilter "(EmployeeId=12345)"

如果可行，则说明您的源文件有问题。前导或尾随空格或隐藏字符？无论哪种方式，请查看源以确定是否必须使用.Trim() 进行测试，因为您最初可能看不到问题。

Get-ADUser -LDAPFilter "(EmployeeId=$($EmployeeID.Trim()))"