PowerShell添加AD用户到组时遇管道输入不匹配错误求助

需求：对比两个AD用户（CopyFromUser和CopyToUser），找出CopyToUser缺失的组，展示组并选择需添加给CopyToUser的组。

执行代码时触发错误：

输入对象无法绑定到命令的任何参数，原因是命令不接受管道输入，或者输入及其属性与任何接受管道输入的参数都不匹配

原代码：

$CopyFromUser = Get-ADUser usertest -prop MemberOf
$CopyToUser = Get-ADUser dsstest -prop MemberOf

$MissingGroups = Compare-Object $CopyFromUser $CopyToUser -Property MemberOf | ? SideIndicator -eq '<='

$GroupsObj = $MissingGroups.MemberOf | Get-ADGroup –prop Description | Select Name,Description

$GroupsObj | Out-GridView -PassThru | Add-ADGroupMember -Members $CopyToUser

1. Compare-Object用法错误：直接对比两个用户对象的MemberOf属性，会把整个组DN数组作为单一值比较，无法精准找出差异组。
2. 管道绑定不匹配：Add-ADGroupMember需要接收组的可分辨名称、GUID、SID或名称作为-Identity参数，但你通过Select Name,Description输出的对象仅包含这两个属性，PowerShell无法自动映射到-Identity参数。

# 获取两个用户的组成员身份（MemberOf返回组的DN数组）
$CopyFromUser = Get-ADUser usertest -Properties MemberOf
$CopyToUser = Get-ADUser dsstest -Properties MemberOf

# 精准找出CopyToUser缺失的组DN
$missingGroupDNs = Compare-Object -ReferenceObject $CopyFromUser.MemberOf -DifferenceObject $CopyToUser.MemberOf | 
    Where-Object SideIndicator -eq '<=' | 
    Select-Object -ExpandProperty InputObject

# 获取缺失组的详细信息，保留用于识别身份的DistinguishedName属性
$GroupsObj = Get-ADGroup -Identity $missingGroupDNs -Properties Description | 
    Select-Object Name, Description, DistinguishedName

# 选择组后，遍历添加用户到选中组
$GroupsObj | Out-GridView -PassThru | ForEach-Object {
    Add-ADGroupMember -Identity $_.DistinguishedName -Members $CopyToUser
}

• 调整Compare-Object逻辑：直接对比两个用户的MemberOf数组，通过-ExpandProperty提取具体的缺失组DN。
• 保留组的DistinguishedName属性：确保后续能准确指定Add-ADGroupMember的-Identity参数。
• 使用ForEach-Object显式处理管道对象：避免自动管道绑定的歧义，确保每个选中组都能正确添加用户。

内容的提问来源于stack exchange，提问作者dm95