将 AD 属性值替换为 csv 文件头值

Question

我想根据 CSV 文件头值替换 AD 属性“userPrincipalName”值 这是 csv 文件（group.csv）包含的内容

sAMAccountName
--------------
test.user1    
test.user2    

在脚本下方

$data = Import-Csv -Path .\group.csv -Header 'sAMAccountName'
foreach($user in $data){
    Get-ADUser -Filter {sAMAccountName -eq "$($user.sAMAccountName)"} | Set-ADUser -Replace @{userPrincipalName="$($user.sAMAccountName)@RES.GROUP"}
}

这里我想用 csv 文件中的 sAMAccountName 的值替换 AD 属性“userPrincipalName”，例如 sAMAccountName@RES.GROUP

这个脚本不起作用，有人可以纠正它吗？

Answer 1

好的，由于您的评论显示 CSV 文件确实没有标题，我建议将代码更改为：

$data = Import-Csv -Path .\group.csv -Header 'sAMAccountName'
foreach($user in $data) {
    $adUser = Get-ADUser -Filter "SamAccountName -eq '$($user.sAMAccountName)'" -ErrorAction SilentlyContinue
    if ($adUser) {
        $newUPN = '{0}@res.group' -f $user.sAMAccountName
        $adUser | Set-ADUser -UserPrincipalName $newUPN
    }
    else {
        Write-Warning "No user with SamAccountName '$($user.sAMAccountName)' could be found.."
    }
}

这样，当找不到具有该 samaccountname 的用户时，文件中的任何错误都不会导致代码退出。相反，在这种情况下，您会看到一个警告，并且代码将继续处理其余数据。

---

值得一提的是，您可以在 Get-ADUser 和 Set-ADUser cmdlet 上使用参数 -Server，以确保使用相同的域服务器 (DC) 来设置新的 UPN。否则，您可以在一个 DC 上设置它，但正在查看另一个不会立即显示更改的 DC，因为服务器需要时间来同步..

---

---

现在我们已经解决了有关 CSV 的问题并回答您的评论：

如果您想将此作为两个脚本的解决方案，请按以下方式进行

第 1 步：获取搜索 OU 中 UserPrincipalName 以“*@test.group”结尾的所有用户

$searchBase = "OU=Teams,OU=Prod,DC=RES,DC=TEST,DC=GROUP"
Get-ADUser -SearchBase $searchBase -Filter "UserPrincipalName -like '*@test.group'" | 
# select ony the SamAccountName and write to CSV with column header
Select-Object SamAccountName | Export-Csv -Path .\group.csv -NoTypeInformation

第 2 步：读取上面创建的 csv 并

$searchBase = "OU=Teams,OU=Prod,DC=RES,DC=TEST,DC=GROUP"
$data = Import-Csv -Path .\group.csv
$result = foreach($user in $data) {
    $adUser = Get-ADUser -SearchBase $searchBase -Filter "SamAccountName -eq '$($user.sAMAccountName)'" -ErrorAction SilentlyContinue
    # if we have a user object AND its UserPrincipalName is not as desired go ahead and change that
    if ($adUser) {
        if ($adUser.UserPrincipalName -notlike '*@res.test.group') {
            $newUPN = '{0}@res.test.group' -f $user.sAMAccountName
            $adUser | Set-ADUser -UserPrincipalName $newUPN
            # output this user object to be collected in variable $result
            $adUser
        }
        else {
            Write-Host "User $($user.sAMAccountName) already has UPN '$($adUser.UserPrincipalName)'"
        }
    }
    else {
        Write-Warning "User with SamAccountName '$($user.sAMAccountName)' not found.."
    }
}

# now that we have changed some users, create a second csv with all users that were actually changed
if (@($result).Count) {
    $result | Select-Object SamAccountName | Export-Csv -Path .\Updatedgroup.csv -NoTypeInformation
}
else {
    Write-Host 'No users needed updating'
}

^{仅将用户 SamAccountName 属性写入 csv 文件似乎是一种浪费。特别是因为默认情况下 Get-ADUser 已经返回以下属性：DistinguishedName、Enabled、GivenName、Name、ObjectClass、ObjectGUID、SamAccountName、SID、姓氏，用户主体名称}