Active Directory活跃用户所属组信息导出CSV文件异常问题求助

让我帮你拆解一下代码里的几个关键错误，这些错误直接导致了CSV文件出现无效垃圾内容：

• Write-Host 不适合管道输出：Write-Host的作用是直接在控制台打印信息，它不会把数据传入后续的管道流程（比如Export-CSV）。你当前的写法里，Export-CSV根本接收不到有效的用户/组对象数据，自然生成的CSV全是无意义的内容。
• Export-CSV 调用位置错误：你在内部的foreach-object循环里调用Export-CSV，每次循环都会重新写入文件（默认是覆盖模式），最后只会保留最后一条记录；而且因为没有传递结构化对象，CSV无法生成正确的列和值。
• Enabled 属性判断不规范：$_.Enabled是布尔类型属性，直接用$_.Enabled -eq $true才是正确的写法，用字符串"true"虽然可能碰巧生效，但不符合PowerShell的最佳实践。

修复后的完整代码 #

下面是能正确导出活跃用户及其所属组到CSV的代码：

Import-Module ActiveDirectory

# 先确保输出文件夹存在，避免报错
$outputPath = "C:\scripts\output"
if (-not (Test-Path $outputPath)) {
    New-Item -Path $outputPath -ItemType Directory -Force | Out-Null
}

# 收集所有活跃用户及其所属组的结构化数据
$userGroupData = Get-ADUser -SearchBase "CN=Users,DC=Mycompany,DC=de" -Filter { Enabled -eq $true } | ForEach-Object {
    $currentUser = $_.Name
    # 获取该用户的所有组 membership
    Get-ADPrincipalGroupMembership $_.SamAccountName | ForEach-Object {
        # 生成包含用户和组信息的自定义对象，方便CSV导出
        [PSCustomObject]@{
            "用户名" = $currentUser
            "用户SamAccountName" = $_.SamAccountName
            "所属组名称" = $_.Name
            "组SamAccountName" = $_.SamAccountName
        }
    }
}

# 将结构化数据导出到CSV
$userGroupData | Export-Csv "$outputPath\ad-user-with-group-memberhip.csv" -NoTypeInformation -Encoding UTF8

Write-Host "导出完成！文件已保存到：$outputPath\ad-user-with-group-memberhip.csv"

代码逻辑说明 #

1. 提前创建输出文件夹：避免因为文件夹不存在导致导出失败。
2. 服务器端筛选用户：直接在Get-ADUser的Filter参数里指定Enabled -eq $true，比后续用Where-Object筛选更高效（筛选逻辑在AD服务器端完成，减少本地数据传输）。
3. 生成结构化对象：每个用户-组对应一个自定义对象，包含明确的属性（用户名、组名等），这样Export-CSV能自动识别并生成正确的列。
4. 统一导出数据：收集完所有数据后再一次性导出，避免多次写入覆盖文件，同时保证CSV内容完整。

可选优化 #

如果你想排除默认的Domain Users组，可以在Get-ADPrincipalGroupMembership后面添加一个筛选：

Get-ADPrincipalGroupMembership $_.SamAccountName | Where-Object { $_.Name -ne "Domain Users" } | ForEach-Object {
    # 后续代码不变
}

内容的提问来源于stack exchange，提问作者Joey