PowerShell脚本查询AD用户是否加入特定组故障排查求助

看起来你是想通过PowerShell导入CSV里的用户列表，导出这些用户是否加入了特定AD组（不管有没有加入都要记录），但当前的脚本没达到预期效果对吧？我帮你分析下问题，再给出修正后的方案：

首先说下当前脚本的几个问题： #

• 逻辑搞反了：Get-ADGroupMember是用来查询某个AD组的所有成员，但你的需求是查询某个用户是否属于特定组，这个cmdlet完全用错了方向。
• 拼写错误：你写的sAMAcountName少了一个c，正确的AD属性名是sAMAccountName（注意是两个c），这个错误会导致脚本无法正确读取CSV里的用户标识，也无法输出正确结果。
• 未处理“未加入组”的场景：当前脚本只会输出存在于目标组里的用户，那些没加入组的用户根本不会被记录到导出的CSV里，不符合你“不管加没加都要导出”的需求。

修正后的脚本方案 #

假设你的CSV文件里有一列叫sAMAccountName（如果你的列名是其他，比如Username，记得修改对应变量），这里分两种常见需求给出脚本：

需求1：检查CSV用户是否属于某个特定AD组，导出包含“是否在组内”的结果

# 替换成你要检查的目标AD组名称
$targetGroupName = "你的目标组名"
# 先获取目标组的完整信息，方便后续判断
$targetGroup = Get-ADGroup -Identity $targetGroupName

# 导入CSV并逐个处理用户
Import-CSV "C:\Users\user.csv" | ForEach-Object {
    $userSam = $_.sAMAccountName
    try {
        # 获取用户对象，并加载memberOf属性（用户所属的组）
        $user = Get-ADUser -Identity $userSam -Properties memberOf
        # 判断用户是否在目标组里（通过组的区分名匹配）
        $isInGroup = $user.memberOf -contains $targetGroup.DistinguishedName
        # 构造输出对象
        [PSCustomObject]@{
            sAMAccountName = $userSam
            是否在目标组内 = $isInGroup
            目标组名称 = $targetGroupName
        }
    } catch {
        # 处理找不到用户的异常情况
        [PSCustomObject]@{
            sAMAccountName = $userSam
            是否在目标组内 = "AD中未找到该用户"
            目标组名称 = $targetGroupName
        }
    }
} | Export-CSV "c:\Users\userswithgroup.csv" -NoTypeInformation

需求2：导出CSV用户所有已加入的AD组

如果你的需求是导出每个用户加入的所有AD组，而不是特定组，可以用这个脚本：

Import-CSV "C:\Users\user.csv" | ForEach-Object {
    $userSam = $_.sAMAccountName
    try {
        # 获取用户所属的所有组
        $userGroups = Get-ADPrincipalGroupMembership -Identity $userSam | Select-Object sAMAccountName, Name
        # 为每个组生成一条记录，关联到用户
        foreach ($group in $userGroups) {
            [PSCustomObject]@{
                用户sAMAccountName = $userSam
                组sAMAccountName = $group.sAMAccountName
                组名称 = $group.Name
            }
        }
    } catch {
        # 处理用户不存在的情况
        [PSCustomObject]@{
            用户sAMAccountName = $userSam
            组sAMAccountName = "AD中未找到该用户"
            组名称 = "AD中未找到该用户"
        }
    }
} | Export-CSV "c:\Users\userswithgroup.csv" -NoTypeInformation

额外注意事项 #

• 确保运行脚本的账号有AD的读取权限，否则会出现权限不足的错误。
• 导出CSV时加上-NoTypeInformation参数，避免生成多余的类型信息行，让CSV更干净。
• 确认你的CSV文件路径没有多余空格（原脚本里" C:\Users\user.csv"前面有个空格，最好去掉，避免路径识别问题）。

备注：内容来源于stack exchange，提问作者K0n2113