在 Powershell 中使用 AD 'displayNames' 列表。如何指示未找到哪些用户？

Question

我已经编写了足够多的 PS 代码来遍历 displayNames 列表（例如“John Smith”、“Taylor Hanson” - 全部存储在 txt 文件的单独行中）以返回足够的数据到另一个可用于邮件合并等的文本文件中。说服成千上万的员工简单地更新 Windows 就像打破石头一样！它必须在某种程度上自动化......

这是代码...让用户打开特定文本文件并稍后保存的功能不在视野范围内...

$displayname = @()
$names = get-content $FileIN
foreach ($name in $names) {


    $displaynamedetails = Get-ADUser -filter { DisplayName -eq $name } | Select Name, GivenName,  Surname, UserPrincipalName
    $displayname += $displaynamedetails

}

$displayname | Export-Csv -NoTypeInformation -path $fileOUT -Encoding UTF8

有时，列表中的姓名可能拼写错误，或者员工可能已离开组织。

如果出现错误，是否可以将诸如“未找到”之类的语句写入文本文件的特定行（以便轻松并排可以比较两个文件吗？

对于我尝试找到的大多数其他解决方案，答案基于 samAccoutName 或将名字和姓氏合并在一起。在这里，我对显示名称特别感兴趣。

谢谢

Answer 1

您可以尝试一下，因为 -Filter 或 -LDAPFilter 在找不到对象时不会抛出任何异常（除非您提供 null 值）您可以添加 @987654326 @条件检查要存储AD用户对象的变量是否不为空，如果是，您可以将此“未找到”用户添加到不同的数组中。

$domain = (Get-ADRootDSE).DefaultNamingContext
$names = Get-Content $FileIN
$refNotFound = [System.Collections.Generic.List[string]]::new()

$displaynamedetails = foreach($name in $names)
{
    if($aduser = Get-ADUser -LDAPFilter "(DisplayName=$name)")
    {
        $aduser
        continue
    }

    $refNotFound.Add(
        "Cannot find an object with DisplayName: '$name' under: $domain"
    )
}

$displaynamedetails | Select-Object Name, GivenName,  Surname, UserPrincipalName |
Export-Csv -NoTypeInformation -path $fileOUT -Encoding UTF8

$refNotFound # => Here are the users that couldn't be found

---

旁注，考虑停止使用$displayname = @() 和+= 代替well known reasons。
至于 AD Cmdlet，不支持使用基于脚本块的过滤 (-Filter {...})，即使它可以工作，它也可以bring you problems in the future。