如何使用 Get-ADUser 在 Powershell 中设置变量的值？

Question

我正在尝试使用我们面向客户的系统之一生成的 csv 文件中的信息来更新 Active Directory。我将信息（ID#）存储在 facsimileTelephoneNumber AD 属性中（不要问为什么）。这就是事情变得棘手的地方。如果该属性中已有一个值与 csv 文件中存储的值不同，我不想更改它。我将 csv 文件中的值设置为变量 $ID，并尝试将 AD 中的值设置为变量 $CurrentID。从那里，我比较两者，看看它们是否相等。从 csv 导入 $ID 工作正常，没有问题。但是使用 Get-ADuser 设置 $CurrentID 并没有达到我的预期。

$CurrentID = Get-ADUser -Identity $Username -Properties facsimileTelephoneNumber

这就是我用来尝试设置的。但是当我使用以下方法比较两个变量时：

if ($CurrentID -eq $ID) {Execute this code}

它总是测试错误，所以什么也没有发生。当我调用变量来查看其中的内容时，我从 $ID 中获取了正确的数据，但是 $Current ID（我使用 Get-ADUser 提取的那个）返回一整块属性，DistinguishedName、Enabled、facsimileTelephoneNumber（这是我想要的一个）、GivenName、Name、ObjectClass、ObjectGUID、SAMAccountName、SID、Surname 和 UserPrincipalName。我认为这就是平等测试失败的原因，但我不知道如何解决它。我对 Powershell 脚本非常陌生，所以请友善一点。

Answer 1

但是 $Current ID（我使用 Get-ADUser 提取的 ID）返回一整块属性

这是正常的。 获取 ADUser 返回一个具有所有属性的对象。要仅比较一个属性，请使用 $CurrentID.whatever。例如：

if ($CurrentID.facsimileTelephoneNumber -eq $ID) {Execute this code}

如果 $ID 也是一个具有属性的对象，那么您可能需要为此执行相同的操作：

if ($CurrentID.facsimileTelephoneNumber -eq $ID.facsimileTelephoneNumber) {Execute this code}

但在不知道变量 类型的情况下，我无法确定地告诉您这一点$ID 是。