我开始使用 PowerShell 并尝试使这条线正常工作：
(Get-ADUser -Filter {userPrincipalName -eq $($ListUsers[100].UserPrincipalName)} -SearchBase "..." -Properties *).distinguishedName
我尝试了很多不同的方法，但都没有奏效。
$ListUsers[100].UserPrincipalName) 的调用 100% 肯定有效，我在行外尝试过，所以这只是一个逻辑或语法问题。
有人能告诉我如何让它工作吗？谢谢
【问题讨论】：
标签： powershell active-directory
使用双引号。
Get-AD* cmdlet 的 -Filter 参数采用字符串 (!)，而不是脚本块（尽管看起来很像，因为也可以使用大括号代替引号）。
Get-ADUser -Filter "userPrincipalName -eq '$($ListUsers[100].UserPrincipalName)'"
这样你就可以得到正确的变量替换。请注意，您必须以有效的过滤器字符串结尾，因此当这些值是字符串时，需要在值周围加上单引号。
如果您有许多对象要从 AD 中提取，最好一次性提取所有对象，而不是一个接一个地循环提取。考虑一下：
$ListUsers = @(<# ...list of items... #>)
# build LDAP filter string
$upn_filter = $ListUsers.UserPrincipalName -join ')(userPrincipalName='
$upn_filter = "(|(userPrincipalName=$upn_filter))"
$users = Get-ADUser -LDAPFilter $upn_filter
$users.distinguishedName
这会以以下形式构建一个 LDAP 过滤器：
(|(userPrincipalName=A)(userPrincipalName=B)(userPrincipalName=C)(userPrincipalName=D))
这将能够一步从 AD 中获取 4 个匹配的对象。当然你也可以建立一个“PowerShell风格”的过滤字符串，但是我发现LDAP语法更容易处理，而且更短。
LDAP 过滤器字符串可以变得很长而服务器不会抱怨，并且只往返域控制器可以节省时间。
【讨论】：
IEnumerable）。