含连字符姓氏的New-ADUser脚本报错问题求助

首先明确：AD的Name属性（对应脚本里的-Name参数）本身允许包含半角连字符，报错大概率不是连字符本身的问题，而是以下几个常见原因，对应解决方案如下：

1. 处理中间名为空的拼接异常 #

如果用户未输入中间名（$MiddleInitial为空），脚本会生成类似"John . Smith-Jones"的$Name值——中间出现多余的空格+句号组合，这可能触发AD的格式校验。优化拼接逻辑，避免无效字符组合：

# 替换原有的$Name赋值逻辑
if (-not [string]::IsNullOrWhiteSpace($MiddleInitial)) {
    $Name = "$FirstName $MiddleInitial. $LastName"
} else {
    $Name = "$FirstName $LastName"
}
$DisplayName = $Name

2. 规范SamAccountName（用户名）的格式 #

虽然你报错提示指向-Name，但SamAccountName（脚本里的$Username）的非法格式也可能触发类似错误。AD的SamAccountName不允许部分特殊字符（即使连字符允许，若姓氏含其他非法字符也会出问题），且长度不能超过20字符，建议添加校验和清理：

$Username = "$FirstName.$LastName"
# 移除SamAccountName不允许的特殊字符
$Username = $Username -replace '[^a-zA-Z0-9_\-\.]', ''
# 截断过长的用户名（AD限制最长20字符）
if ($Username.Length -gt 20) {
    $Username = $Username.Substring(0, 20)
}
$UserPrincipalName = "$Username@domain.com"  # 同步更新UPN，避免不一致

3. （可选）LDAP特殊字符转义 #

如果确认姓氏包含LDAP需要转义的字符（比如逗号、引号等，连字符不需要，但转义不影响），可以添加一个通用转义函数处理$Name：

function Escape-LdapChars {
    param([string]$InputStr)
    # LDAP需要转义的特殊字符：\ , + < > ; : ' " =
    return $InputStr -replace '([\\,\+\<\>\;\:\'']|\"|\=)', '\$1'
}

# 生成$Name后转义
$Name = if (-not [string]::IsNullOrWhiteSpace($MiddleInitial)) {
    "$FirstName $MiddleInitial. $LastName"
} else {
    "$FirstName $LastName"
}
$Name = Escape-LdapChars $Name
$DisplayName = $Name

验证步骤 #

1. 测试输入带连字符的姓氏（比如Smith-Jones），同时输入中间名，确认$Name格式为"John D. Smith-Jones"
2. 检查$Username是否符合AD规则（无非法字符、长度≤20）
3. 执行脚本，若仍报错，用Get-Error命令查看详细错误信息，确认具体是哪个参数触发的问题

内容的提问来源于stack exchange，提问作者Nowhere Atoll