无RSAT权限时，如何用PowerShell导出AD用户属性到CSV？

问题背景 #

• 仅能通过[ADSIsearcher]操作AD，无RSAT工具或Get-ADUser权限
• 最终目标：对比同一用户在两个AD域中的属性及数据格式
• 当前困境：控制台用Format-Table能输出正确的属性键值，但导出CSV时要么只输出属性容器的自身属性，要么只显示属性名和类型名（无实际值）

当前代码 #

$search = [ADSIsearcher] "(sAMAccountName=SampleUser*)"
$search.SearchRoot = [ADSI]"LDAP://Office.Domain.Example"
$search.FindOne().properties | Format-Table -Wrap # 控制台输出正确，但无法直接导出

# 尝试的导出操作
$search.FindOne().properties | Export-CSV -NoTypeInformation "SampleUser.csv" 
# 仅导出属性集合的自身属性，不是AD用户的属性值

New-Object PSObject -property $search.FindOne().properties | Export-CSV -NoTypeInformation "SampleUser.csv" 
# 能得到属性名，但值显示为"ResultPropertyValueCollection"，且格式是两行而非两列

主要错误分析 #

1. 直接导出properties集合：$search.FindOne().properties是ResultPropertyCollection类型，它本身是存储AD属性的容器，Export-CSV会导出这个容器的自身属性（比如Count、PropertyNames等），而非你需要的AD用户属性键值。
2. 直接用properties创建PSObject：AD返回的属性值是ResultPropertyValueCollection集合类型，PowerShell无法自动将集合转换为对象的属性值，因此导出后显示的是类型名称而非实际数据；同时properties的结构会导致生成的对象格式不符合CSV的键值对要求。

解决方向与示例代码 #

核心是把AD返回的属性集合转换成标准PowerShell自定义对象，手动处理每个属性的取值（尤其是多值属性）：

# 执行AD搜索
$search = [ADSIsearcher] "(sAMAccountName=SampleUser*)"
$search.SearchRoot = [ADSI]"LDAP://Office.Domain.Example"
$userProps = $search.FindOne().properties

# 构建有序哈希表存储属性键值（保证顺序和控制台输出一致）
$userObj = [ordered]@{}
foreach ($propName in $userProps.PropertyNames) {
    $propValue = $userProps[$propName]
    # 处理多值属性：如果是多个值就用逗号拼接，否则取单个值
    $userObj[$propName] = if ($propValue.Count -gt 1) { $propValue -join ", " } else { $propValue[0] }
}

# 转换为标准对象并导出CSV
[PSCustomObject]$userObj | Export-Csv -NoTypeInformation -Path "SampleUser.csv"

后续扩展建议 #

• 跨域对比：把上述查询逻辑封装成函数，传入不同的LDAP路径和搜索条件，分别导出两个域的用户CSV，或者生成带域标识的合并对象（比如属性名加_DomainA/_DomainB后缀），方便直接对比。
• GUI工具适配：将查询逻辑作为后台方法，把生成的PSCustomObject绑定到DataGridView控件，实现可视化的跨域用户属性对比，解决Outlook通讯簿的局限性。

内容的提问来源于stack exchange，提问作者AzureSkye