如何在Powershell中为变量分配多个“where”条件

Question

我正在开发一个 Powershell 脚本（带有 GUI），以帮助我的同事更轻松地找到冗余和禁用的 AD 帐户。

这是一个小预览......

$props = "Name, Enabled, PasswordExpired, Company,passwordNeverExpires, Office"

$propsAsArray = $props -split ',\s*'

Get-ADUser -filter * -properties $propsAsArray | where {$_.Enabled -eq $true} | where {$_.PasswordNeverExpires -eq $false}| where {$_.passwordexpired -eq $false} | Select-Object $propsAsArray | Export-csv -Path "C:\report.csv"

一切正常并输出 CSV 报告。

问题在于如何将 AD 帐户状态的所有可能组合和排列分配给变量，然后将变量替换为 Get-ADUser cmdlet（取决于用户在 GUI 中单击的单选按钮）。

我已经尝试了所有能想到的但只能返回错误Expressions are only allowed as the first element of a pipeline。

我确定$accountStatus = "where {$_.Enabled -eq $true} | where {$_.PasswordNeverExpires -eq $false}"（或微妙的变体）不是它的完成方式。

我对 Powershell 比较陌生，渴望获得经验。谢谢，威廉。

Answer 1

注意：此答案解决了所问问题，使用基于脚本块 ({ ... }) 的基于Where-Object 的通用解决方案 strong>，但在目前的情况下，基于Get-ADUser 的-Filter 参数的基于字符串 的解决方案可以有效地过滤源，如图所示Thomas' answer 中的第二个命令更可取。

---

将表示条件的script blocks ({ ... }) 数组存储在变量中，并使用索引数组根据用户的 GUI 选择来选择应用哪些条件：

# All individual conditions to test, expressed as an array of script blocks.
# Note: No need for `-eq $true` to test Boolean properties, and
#       `-eq $false` is better expressed via the `-not` operator.
$blocks = 
  { $_.Enabled },
  { -not $_.PasswordNeverExpires },
  { $_.PasswordExpired }


# Select the subset of conditions to apply using AND logic, using 
# an array of indices, based on the GUI selections.
$indices = 0..2   # e.g., all 3 conditions (same as: 0, 1, 2)

Get-ADUser -Filter * -properties $propsAsArray | Where-Object { 
  # The following is equivalent to combining the conditionals of interest
  # with -and (AND logic):
  foreach ($block in $blocks[$indices]) { # Loop over selected conditionals
    if (-not (& $block)) { return $false } # Test, and return $false instantly if it fails.
  }
  $true # Getting here means that all conditions were met.
}

注意每个块是如何通过&、call operator 执行的。

Answer 2

您可以通过用 和 连接每个条件来压缩多个 Where-Object 调用：

Get-ADUser -Filter * -Properties $propsAsArray | Where-Object {(($_.Enabled -eq $true) -and ($_.PasswordNeverExpires -eq $false)) -and ($_.passwordexpired -eq $false)} | Select-Object $propsAsArray | Export-csv -Path "C:\report.csv"

但正如 Olaf 在 cmets 中已经指出的那样，最好已经使用 Get-ADUser 的 -Filter 参数。在那里，您可以使用类似的条件组合：

Get-ADUser -Filter {((Enabled -eq $true) -and (PasswordNeverExpires -eq $true)) -and (passwordexpired -eq $false)} -Properties $propsAsArray | Select-Object $propsAsArray | Export-csv -Path "C:\report.csv"