域中的 Powershell Windows：如何检索重命名用户的实际主目录

Question

随着时间的推移，我们的组织经历了一些个人资料名称更改（即某人结婚时），并且还没有重命名用户主目录的标准。所以我们有像 MarySmith 这样的用户，他们的目录像 C:\USERS\MaryJones。到目前为止没有问题，但现在我们想清理这些以避免混淆。 （此处使用的 MarySmith / MaryJones 仅用于说明目的。）我们开始采取一些安全措施，消除这种“混乱”在此过程中发挥了作用。

因此，我们的第一步是确定发生这种情况的案例。在域控制器上，我们发出了这样的 PowerShell 命令，用于初步概念证明：

get-ADUser MarySmith -properties * | Export-CSV -path C:\SOME\PATH.csv

我们发现根本没有提到 MaryJones 文件夹。有一个 HomeDirectory 属性，但它是空的。

再深入一点，在 Active Directory 用户和计算机 (ADUC) 中，当我们为用户提取属性时，我们也没有看到配置文件路径、登录脚本、主文件夹......全为空的差异。然而，当用户 (MarySmith) 登录时，C:\USERS\MaryJones 中的 NTUSER.DAT 文件会更新。

谁能帮助我们了解如何检索正确的信息，以及 Windows 如何跟踪这些名称相关的事实？我相信，如果我们能够恢复这种关联，我们就可以消除一些问题。

谢谢， 丹尼斯

Answer 1

感谢 cmets 中 @Lee_Daily 和 @Thomas 就该问题提出的建议，我们提出了一个可行的解决方案（有一些无法翻译（Try/Catch 很好地捕捉到了这个问题） - 理解后会更新答案）。

UPDATE 无法翻译的原因是 NTUSER.DAT 文件在关联用户从目录中删除后仍保留在系统中。 ***

以下是我们提出的脚本的相关部分：

$FOLDERS = Get-ChildItem -Path "C:\users\" 
ForEach ($FOLDER in $FOLDERS) {
    $NTUSER = $FOLDER.FullName + "\NTUSER.DAT"
    if (Test-Path $NTUSER) { # Profile file exists
    $SID = (Get-CimInstance -ClassName Win32_UserProfile | Where-Object {$_.LocalPath -like $FOLDER.FullName}).sid
        $USEROBJ = New-Object System.Security.Principal.SecurityIdentifier($SID)
        if ($USEROBJ -ne $NULL) {
            try {
                $USERNAME = $USEROBJ.Translate( [System.Security.Principal.NTAccount]).Value
                }
            catch [exception] {
                $USERNAME = $NULL
                }
            }
        if ($USERNAME -eq $Null) {
                Write-Host "Couldn't resolve user for $SID $FOLDER "
            }
        else {
            #Here we have a valid NTUSER path, and a profile name.
            #Now we can make miracles happen.
            A-Miracle-Happens($FOLDER.FullName, $USERNAME)
            }
        }
    }    

谢谢，伙计们。