如何在PowerShell中验证域用户名以管理本地组和用户

原脚本直接获取当前用户名并添加到本地管理员组，但在域环境中需要先验证该用户是否存在于Active Directory（AD）中，避免无效操作。以下是实现方案：

核心思路 #

利用PowerShell的Active Directory模块查询AD用户，模拟AD用户和计算机中「检查名称」的验证逻辑：先确认用户名在AD中存在，再执行添加本地管理员的操作；若不存在则终止操作并提示错误。

完整脚本 #

# 导入Active Directory模块（需提前安装RSAT工具中的AD模块）
Import-Module ActiveDirectory -ErrorAction Stop

# 获取当前登录用户名
$currentUser = $env:USERNAME

# 在AD中验证用户是否存在
try {
    $adUser = Get-ADUser -Filter "SamAccountName -eq '$currentUser'" -ErrorAction Stop
    Write-Host "验证通过：用户 $currentUser 存在于AD中" -ForegroundColor Green
}
catch {
    Write-Host "验证失败：用户 $currentUser 不存在于AD中，终止操作" -ForegroundColor Red
    exit 1
}

# 验证通过后，将用户添加到本地Administrators组
try {
    Add-LocalGroupMember -Group "Administrators" -Member $currentUser -ErrorAction Stop
    Write-Host "成功将用户 $currentUser 添加到本地Administrators组" -ForegroundColor Green
}
catch {
    Write-Host "添加失败：$_" -ForegroundColor Red
    exit 1
}

注意事项 #

• 模块依赖：需在运行脚本的设备上安装「远程服务器管理工具（RSAT）」中的Active Directory模块，Windows 10/11可通过「设置-应用-可选功能」添加。
• 权限要求：运行脚本的账号需要具备AD读取权限（用于查询用户）和本地管理员权限（用于修改本地组）。
• 错误处理：脚本加入了try-catch块，在验证失败或添加失败时会明确提示并终止，避免静默失败。

内容的提问来源于stack exchange，提问作者ItsTriich