Get-ADUser 出错：枚举上下文无效

Question

我前几天发布了这个问题 Extract e-mail from grouped objects

$OuUser = @{}

$OuUser = Get-AdUser -Properties * -Filter * -SearchBase "domain"   

$Duplicates = $OuUser | Select samaccountname, mail,UserPrincipalName |
    Group-Object Mail | Where{$_.Count -gt 1}

$Duplicates | Select Name,Count,@{l='Accounts';e={($_.Group|Select -Expand samaccountname) -join ';'}} | 
    Export-CSV E:\Damo\Duplicates.csv -NoTypeInfo

代码在一个域上运行良好，针对 OU 中的一小部分用户进行测试。

在我要测试的域上进行测试时，其中有很多用户，此代码失败。 OU 中包含非电子邮件格式的电子邮件地址。它指向 Get-ADUser 的错误。

Get-ADUser : The server has returned the following error: invalid enumeration c
ontext.
At C:\scripts\CountEmailsDup.ps1:4 char:21
+ $OuUser = Get-AdUser <<<<  -Properties * -Filter * -SearchBase 'ou=external,o
u=user accounts,dc=bizdir,dc=nzpost,dc=co,dc=nz' -SearchScope OneLevel
    + CategoryInfo          : NotSpecified: (:) [Get-ADUser], ADException
    + FullyQualifiedErrorId : The server has returned the following error: inv
   alid enumeration context.,Microsoft.ActiveDirectory.Management.Commands.Ge
  tADUser

我不知道为什么我在一个域上收到此错误，而在另一个域上却没有。

Answer 1

您在这里遇到的最大问题是您向Get-ADUser 提出了很多问题。根据您的评论，您正在吸引超过 900,000 个帐户。最重要的是，您正在提取这些用户的所有属性。那里有一种疯狂的感觉。

虽然我不太清楚你的错误意味着什么，但我知道每个得到它的人都会返回很多用户，而你显然是。缓解这种情况的第一步是使用-ResultPageSize 或Get-ADUser。您的里程可能会有所不同，但您需要尝试返回的记录数。 500-1000 通常是一个好的开始。

我永远不会使用-Properties *，除非我正在拉一个用户并想查看所有内容。我强烈怀疑您是否在函数中使用了所有这些属性。为了效率，将自己限制在所需的范围内。您显然需要指定Mail。

由于您基于mail 属性进行处理，另一件事是将结果限制为仅具有填充邮件属性的结果。根据您对

的评论，您可以做几件事过滤器，例如“”、“....”（来自 Vesper 的 cmets）或“@”

有一些带有 123 和 .在它们中，所以我将不得不使用 length -gt 3 或其他东西来跳过它们。

对此不确定，我没有样本数据来测试理论，但使用管道也应该有所帮助，而不是保存结果只是为了在管道中使用它们。

Get-AdUser -Properties mail -Filter 'mail -like "*@*"' -SearchBase "domain" -ResultPageSize 1000 | 
    Group-Object Mail | 
    Where{$_.Count -gt 1} |
    Select Name,Count,@{l='Accounts';e={($_.Group|Select -Expand samaccountname) -join ';'}} | 
    Export-CSV E:\Damo\Duplicates.csv -NoTypeInfo

Answer 2

我知道这是旧的，但它让我走上了正确的轨道，虽然我会添加到 cmets。该问题似乎与 DC 和超时有关。限制查询很有帮助，但并不总是一种选择。也可能是查询不是那么糟糕，但 DC 或基础设施状况不佳（我正在处理两者的组合）。 所以让它发挥作用。

• 使用过滤器限制结果（不是 where-object）
• 在列表中找到功能最佳的 DC 并使用 -server 指定它。
• 设置较小的结果大小实际上有助于减少超时。我使用了 100 的结果大小并成功。任何超过默认值的东西都会导致概述的错误。我遇到了更小的结果大小起作用的场景。它似乎确实让事情变慢了，但总比失败要好。