set-aduser ,在 powershell 脚本中一次更新几个 extensionattribute 变量和其他属性

set-aduser , update several extensionattribute variables plus other attributes at once in powershell script

所以我有一个基本脚本,可以在对值进行硬编码时使用。当文件中的值是动态的时,我需要一些帮助才能使其正常工作:

基本脚本如下:

 set-ADUser -Identity test.hsi -replace @{extensionAttribute4="LoadedFromInterface";extensionAttribute5="2";extensionAttribute6="2"} -Manager jim.james

我想做的是使用 Import-CSV 从文件中读取,将重要的列加载到变量中,检查 null/empty 条件,然后在变量为空时重新设置变量。最终执行与上面相同的操作,但使用从文件加载的变量。 extensionAttribute5 和 extensionAttribute6 都是文件中的值(有时为空),而 manager 也是从文件分配的变量。

Import-CSV C:\Users\user1\Documents\WTKtoAD\WTKtoAD.csv | %{$SAM = $_.SamAccountName;If ($_.PhoneTypeMobile -eq $Null) {$PhoneMobile = "NotProvided"} Else {$PhoneMobile = $_.PhoneTypeMobile};If ($_.PhoneTypeHome -eq $Null) {$PhoneHome = "NotProvided"} Else {$PhoneHome = $_.PhoneTypeHome}} | set-ADUser -Identity $SAM -Add @{extensionAttribute4="LoadedFromKronos";extensionAttribute5=$PhoneHome;extensionAttribute6=$PhoneMobile} -Manager $_.Manager

当我 运行 脚本时,我在 Powershell ISE (x86) 'Run As Admnistrator'.

中收到以下错误
PS C:\Users\user1>     Import-CSV C:\Users\user1\Documents\WTKtoAD\WTKtoAD.csv | %{$SAM = $_.SamAccountName;If ($_.PhoneTypeMobile -eq $Null) {$PhoneMobile = "NotProvided"} Else {$PhoneMobile = $_.PhoneTypeMobile};If ($_.PhoneTypeHome -eq $Null) {$PhoneHome = "NotProvided"} Else {$PhoneHome = $_.PhoneTypeHome}} | set-ADUser -Identity $SAM -Add @{extensionAttribute4="LoadedFromKronos";extensionAttribute5=$PhoneHome;extensionAttribute6=$PhoneMobile} -Manager $_.Manager
Set-ADUser : Cannot validate argument on parameter 'Identity'. The argument is null. Provide a valid value for the argument, and then try running the command again.
At line:1 char:318
+ ... User -Identity $SAM -Add @{extensionAttribute4="LoadedFromKronos";extensionAttri ...
+                    ~~~~
    + CategoryInfo          : InvalidData: (:) [Set-ADUser], ParameterBindingValidationException
    + FullyQualifiedErrorId : ParameterArgumentValidationError,Microsoft.ActiveDirectory.Management.Commands.SetADUser

文件如下所示:

> SamAccountName,PhoneTypeMobile,PhoneTypeHome,Manager
> test.hsi,333-234-3433,'',bob.henst

错误的原因是因为您将 Set-ADUser 放在了错误的位置(在 ForEach-Object 之后)。

您很难从您的代码中分辨出来,因为您将所有内容都放在同一行中,这使得它很难阅读。我的建议是给它一些空气。这样,就更容易发现错误。

至于代码。我没有测试,因为我现在没有可用的广告,但我认为这会更好:

# this is the content of the WTKtoAD.csv file

# SamAccountName,PhoneTypeMobile,PhoneTypeHome,Manager
# test.hsi,333-234-3433,'',bob.henst

Import-CSV C:\Users\user1\Documents\WTKtoAD\WTKtoAD.csv | 
    ForEach-Object { 
        $SAM = $_.SamAccountName
        if ([string]::IsNullOrEmpty($_.PhoneTypeMobile)) { $PhoneMobile = "NotProvided" } else { $PhoneMobile = $_.PhoneTypeMobile }
        if ([string]::IsNullOrEmpty($_.PhoneTypeHome))   { $PhoneHome = "NotProvided" } else { $PhoneHome = $_.PhoneTypeHome }
        if ([string]::IsNullOrEmpty($_.Manager))         { $Manager = $null } else { $Manager = $_.Manager }

        $props = @{
            extensionAttribute4 = "LoadedFromKronos"
            extensionAttribute5 = $PhoneHome
            extensionAttribute6 = $PhoneMobile
        }
        Set-ADUser -Identity $SAM -Replace $props -Manager $Manager
    } 

如您所见,我也对 Manager 进行了小测试。如果在 CSV 中这是一个空字符串,它现在将为用户清除经理属性。