使用 Powershell compare_object 添加过滤器

Question

我有两个 .csv 文件，我需要比较它们。 第一个是 Active Directory 的摘录，另一个是注册表配置文件列表的摘录。

当我比较它们时，我只想显示配置文件列表中存在的用户，在 Active Directory 中禁用并添加一个过滤器以仅显示域中的用户（“域\用户名”）。

compare-object -referenceobject $(get-content C:\Temp\UsersAD.csv) -differenceobject $(get-content C:\Temp\ProfileList.csv) | ?{$_.SideIndicator -eq '=>'}

这是我从这个脚本中得到的：

PS C:\Users\Administrator.DOMAIN> C:\Users\Administrator.DOMAIN\Downloads\compare_users.ps1

InputObject                                                    SideIndicator                                                
-----------                                                    -------------                                                
#TYPE Selected.System.Management.Automation.PSCustomObject     =>                                                           
"PSChildName"                                                  =>                                                           
"NT AUTHORITY\SYSTEM"                                          =>                                                           
"NT AUTHORITY\LOCAL SERVICE"                                   =>                                                           
"NT AUTHORITY\NETWORK SERVICE"                                 =>                                                           
"LocalName\Administrator"                                      =>                                                           
"NT SERVICE\MSSQL$MICROSOFT##WID"                              =>                                                           
"IIS APPPOOL\.NET v4.5"                                        =>                                                           
"IIS APPPOOL\.NET v4.5 Classic"                                =>                                                           

理想情况下应该是这样的：

PSChildName
"DOMAIN\Username1"
"DOMAIN\Username2"

我尝试在最后添加一个过滤器，但没有结果，因为它不是有效的命令：

compare-object -referenceobject $(get-content C:\Temp\UsersAD.csv) -differenceobject $(get-content C:\Temp\ProfileList.csv) -Filter "DOMAIN\" | ?{$_.SideIndicator -eq '=>'}

这是注册表配置文件列表最初的样子：

#TYPE Selected.System.Management.Automation.PSCustomObject
PSChildName
NT AUTHORITY\SYSTEM
NT AUTHORITY\LOCAL SERVICE
NT AUTHORITY\NETWORK SERVICE
LoacalName\Administrator
DOMAIN\Username
DOMAIN\Administrator
NT SERVICE\MSSQL$MICROSOFT##WID
IIS APPPOOL\.NET v4.5
IIS APPPOOL\.NET v4.5 Classic

所以实际上我需要与使用 Compare-Object 命令得到的相反（即“DOMAIN\Username”和“DOMAIN\Administrator”）。

已启用 Active Directory 用户的代码：

Get-ADUser -Filter 'enabled -eq $true' | 
Select-Object SamAccountName,@{Name='FullUserName';Expression={"DOMAIN\$($_.SamAccountName)"}} |
Export-CSV C:\Temp\UsersEnabled.csv -Encoding UTF8

结果：

#TYPE Selected.Microsoft.ActiveDirectory.Management.ADUser
FullUserName
DOMAIN\Administrator
DOMAIN\User1
DOMAIN\User2

Answer 1

Compare-Object cmdlet 有一个-Property 参数，您可以在其中指定特定属性以在两个对象集合之间进行比较。

您还应该使用Import-CSV 来读取CSV，而不是Get-Content。这会将 CSV 转换回 PowerShell 对象。

目前，您的两个集合可能具有完全不同的属性集，您正在尝试对它们进行整体比较。您需要确保获取数据输出的方式确保两个 CSV 具有同名的单个属性，其中该字段中的数据采用相同的格式。

例如（不一定正确，取决于您的数据，这假设两个 CSV 将具有用户名格式相同的“名称”属性）：

Compare-Object -ReferenceObject (Import-CSV C:\Temp\UsersAD.csv) `
               -DifferenceObject (Import-CSV C:\Temp\ProfileList.csv) `
               -Property name | Where-Object {$_.SideIndicator -eq '=>'}