PowerShell脚本中使用Get-ADUser筛选AD用户时出现语法错误的问题求助

我来帮你解决这个问题，你遇到的语法错误根源是AD过滤器的字符串格式问题，另外你之前处理CSV数据的步骤也有点多余，咱们一步步来修正：

问题根源解析 #

1. AD过滤器语法错误：
   当你执行Get-ADUser -Filter "Name -like $UserEntry"时，PowerShell会直接把变量替换成明文，最终过滤器变成Name -like JOHN.SMITH。AD的查询解析器会把JOHN.SMITH当成语法关键词，而不是字符串值，这就导致了语法错误——字符串值必须用引号包裹才能被正确识别。

2. 多余的CSV数据处理：
   你用Import-CSV -Header Name导入文件后，$UsersFile里的每个对象都已经有一个Name属性，值就是CSV里的每行用户名。你之前的$UserEntry = ($UserHeader -split '=',2 | ...)完全没必要，而且$UserHeader是一个自定义对象，不是字符串，这样拆分反而会得到错误的结果。

修正后的完整脚本 #

Import-Module ActiveDirectory
# 导入CSV，指定表头为Name，每行数据会自动映射到Name属性
$UsersFile = Import-CSV "D:\Migrations\UsersForTestGroup.csv" -Header Name

Foreach($UserItem in $UsersFile) {
    # 直接获取Name属性的值，Trim()处理可能存在的前后空格
    $UserName = $UserItem.Name.Trim()

    # 推荐用脚本块形式的过滤器，自动处理字符串引号问题，语法更直观
    # 如果你的CSV里是登录名（SamAccountName），建议替换成SamAccountName，比Name更唯一
    $User = Get-ADUser -Filter { SamAccountName -eq $UserName }

    # 先判断用户是否存在，避免添加不存在的用户报错
    if ($User) {
        Add-ADGroupMember -Identity "Test Group" -Members $User
        Write-Host "已成功添加用户 $UserName 到测试组"
    } else {
        Write-Warning "未找到用户 $UserName，跳过添加"
    }
}

额外优化说明 #

• 用-eq替代-like：你的CSV里是精确的用户名，用-eq（精确匹配）比-like（模糊匹配）更准确也更高效。
• 优先使用SamAccountName：Name是用户的显示名称，可能存在重复；而SamAccountName是AD用户的登录名，全局唯一，更适合作为查询条件。
• 添加存在性判断：通过if ($User)检查用户是否存在，避免因用户不存在导致Add-ADGroupMember抛出错误，同时给出明确的提示信息方便排查。

内容的提问来源于stack exchange，提问作者CMS