PowerShell Get -Aduser-使用自定义广告量

Question

我需要做的是将特定的广告用户及其某些属性导出到CSV文件。我需要拥有的一些默认属性，例如name，samacCountName，enabled 和一些自定义的属性：businessCategory ，extensionAttribute9

。

$name = Read-Host -Prompt "Please enter the name for output file."
$filename = $name+".csv"
$domain = @('DOMAIN1','DOMAIN2','DOMAIN3','DOMAIN4')    
$result = foreach ($item in $domain) {    
    Get-ADUser -server $item -Properties businesscategory, extensionAttribute4, 
    extensionAttribute9, extensionAttribute13, employeenumber, Enabled -ResultPageSize 100 -Filter *   
    if (($null -ne $_.employeenumber) -and ($_.employeenumber -notlike '*svc*')) {              
    Select-Object Name, 
    SamAccountName, 
    UserPrincipalName,
    @{n="businesscategory"; e={$_.businesscategory  -join ", "}},               
    @{n="extensionAttribute4";e={$_.extensionAttribute4 -join ", "}},           
    @{n="extensionAttribute9";e={$_.extensionAttribute9 -join ", "}},           
    @{n="extensionAttribute13";e={$_.extensionAttribute13 -join ", "}},         
    DistinguishedName, employeenumber, Enabled
    }  else { (...)

等 如果，它应进入第一个。它这样做，但是它出口了所有帐户，无论雇员是否存在。 另一个问题是导出的CSV不包含从自定义属性创建的列，而是显示了我不要求的其他一些属性。

如果我使用where -object而不是if -else，则可以正常工作，并检查了以下值：

Where-Object { 
($_.SamAccountName      -notlike '*proprietary*') -and                         
($_.UserPrincipalName   -notlike '*proprietary*') -and
($_.SamAccountName      -notlike '*mailbox*') -and (...)

不幸的是，我需要使用if -else 进行更复杂的比较和选择，但无法弄清楚

Answer 1

问题在此行中：

$result = foreach ($item in $domain) {
    Get-ADUser -server $item -Properties ... # => not assigned to any variable

然后在此行中：

if (($null -ne $_.employeenumber) -and ($_.employeenumber -notlike '*svc*')) {

由于$ _不存在，因此您正在比较类似的内容：

$null -ne $null -and $null -notlike '*svc*'

它始终为$ $ false。还值得一提的是，这是a foreach loop，不同于 foreach-object ，自动变量 $ _ $ _ >）在这里并不意味着什么。

下一个问题是在使用 select-object 作为语句的开头，没有对其进行管道的对象。

Select-Object Name, SamAccountName, UserPrincipalName, ...

---

在这种情况下，如果可以用一些 ldap滤波：

# employee number is not `$null` AND employee number is not like `*svc*`
-LDAPFilter "(&(employeenumber=*)(!employeenumber=*svc*))"

代码看起来像这样：

$name = Read-Host -Prompt "Please enter the name for output file."
$filename = $name + ".csv" # Consider using `$HOME` here, or an absolute Path
$param = @{
    LDAPFilter = "(&(employeenumber=*)(!employeenumber=*svc*))"
    ResultPageSize = 100
    Properties = @(
        'businesscategory'
        'extensionAttribute4'
        'extensionAttribute9'
        'extensionAttribute13'
        'employeenumber'
    )
}
'DOMAIN1','DOMAIN2','DOMAIN3','DOMAIN4' | ForEach-Object {
    $param['Server'] = $_
    foreach($user in Get-ADUser @param) {
        [pscustomobject]@{
            Name                 = $user.Name
            SamAccountName       = $user.SamAccountName
            UserPrincipalName    = $user.UserPrincipalName
            BusinessCategory     = $user.businesscategory  -join ", "
            extensionAttribute4  = $user.extensionAttribute4 -join ", "
            extensionAttribute9  = $user.extensionAttribute9 -join ", "
            extensionAttribute13 = $user.extensionAttribute13 -join ", "
            DistinguishedName    = $user.DistinguishedName
            employeenumber       = $user.employeenumber
            Enabled              = $user.Enabled
            Domain               = $_ # Adding the Domain of this user here
        }
    }
} | Export-Csv $filename -NoTypeInformation