PowerShell计划任务无法获取变量，无法移除AD用户问题求助

你遇到的核心问题是计划任务的脚本块无法访问父脚本中的变量。Register-ScheduledJob创建的任务会在独立的PowerShell会话中执行，默认情况下无法直接获取原脚本里的$user和$group变量，导致执行时这两个值为空。另外需要紧急修正：你原代码里用了Remove-ADGroup，这个命令是删除整个组，你实际需要的应该是Remove-ADGroupMember（移除组内成员），这个笔误会造成严重后果。

这是最直接的方法，通过$using:前缀让脚本块访问父作用域的变量。修改后的完整脚本如下：

# 读取输入
$dateStr = Read-Host("Date (dd/MM/yyyy hh:mm:ss)")
$date = [DateTime]::ParseExact($dateStr, 'dd/MM/yyyy HH:mm:ss', $null)

$user = Read-Host("User ")
Write-Host "[1]-Parvi_PS_VPN_Portal`n[2]-Parvi_PS_VPN_Forticlient"
$groupOption = Read-Host("选择要移除用户的组")

# 组选择逻辑
if($groupOption -eq '1'){
    $group = 'Parvi_PS_VPN_Portal'
}elseif ($groupOption -eq 2) {
    $group = 'Parvi_PS_VPN_Forticlient'
}else {
    Write-Host "无效选项"
    exit 1 # 无效选项时终止脚本，避免创建错误任务
}

# 创建计划任务
$trigger = New-JobTrigger -Once -At $date
$jobOption = New-ScheduledJobOption -RunElevated -RequireNetwork
$credential = Get-Credential
$creationDate = Get-Date -Format "dd_mm_yyyy_hh_mm_ss"

Register-ScheduledJob -Name "${user}_${group}_${creationDate}" -Trigger $trigger -Credential $credential -ScriptBlock {
    # 使用$using:前缀访问父脚本的变量
    Remove-ADGroupMember -Identity $using:group -Members $using:user -Confirm:$false
} -ScheduledJobOption $jobOption

关键修改点： #

1. 替换危险命令Remove-ADGroup为Remove-ADGroupMember，添加-Confirm:$false避免交互阻塞任务执行。
2. 脚本块内变量改为$using:group和$using:user，让计划任务能获取到原脚本的变量值。
3. 增加无效选项的退出逻辑，防止生成错误任务。

如果担心Using作用域在某些环境下的兼容性，可以把用户和组信息保存到JSON文件，计划任务执行时读取该文件。这种方式更灵活，也方便后续排查问题：

# 读取输入
$dateStr = Read-Host("Date (dd/MM/yyyy hh:mm:ss)")
$date = [DateTime]::ParseExact($dateStr, 'dd/MM/yyyy HH:mm:ss', $null)

$user = Read-Host("User ")
Write-Host "[1]-Parvi_PS_VPN_Portal`n[2]-Parvi_PS_VPN_Forticlient"
$groupOption = Read-Host("选择要移除用户的组")

# 组选择逻辑
if($groupOption -eq '1'){
    $group = 'Parvi_PS_VPN_Portal'
}elseif ($groupOption -eq 2) {
    $group = 'Parvi_PS_VPN_Forticlient'
}else {
    Write-Host "无效选项"
    exit 1
}

# 保存参数到临时目录的JSON文件（任意Windows电脑均可访问该路径）
$creationDate = Get-Date -Format "dd_mm_yyyy_hh_mm_ss"
$jobParams = @{
    User  = $user
    Group = $group
}
$paramFilePath = Join-Path $env:TEMP "ADGroupRemoval_${user}_${creationDate}.json"
$jobParams | ConvertTo-Json | Out-File -FilePath $paramFilePath -Encoding utf8

# 创建计划任务
$trigger = New-JobTrigger -Once -At $date
$jobOption = New-ScheduledJobOption -RunElevated -RequireNetwork
$credential = Get-Credential

Register-ScheduledJob -Name "${user}_${group}_${creationDate}" -Trigger $trigger -Credential $credential -ScriptBlock {
    # 读取参数文件
    $paramFilePath = $args[0]
    $jobParams = Get-Content $paramFilePath | ConvertFrom-Json
    
    # 执行移除操作
    Remove-ADGroupMember -Identity $jobParams.Group -Members $jobParams.User -Confirm:$false
    
    # 可选：执行完成后删除参数文件，避免残留
    Remove-Item $paramFilePath -Force
} -ArgumentList $paramFilePath -ScheduledJobOption $jobOption

关键说明： #

1. 使用$env:TEMP系统环境变量指定参数文件路径，确保在任意团队电脑上都能访问。
2. 通过-ArgumentList将文件路径传递给脚本块，脚本块内读取文件获取用户和组信息。
3. 执行完成后可选择删除参数文件，清理临时数据。

• 确保团队所有电脑已安装Active Directory模块（RSAT-AD-PowerShell），可通过Install-WindowsFeature RSAT-AD-PowerShell命令安装。
• 计划任务使用的凭据必须具备移除AD组内成员的权限。
• 可通过Get-Job和Receive-Job命令查看任务执行日志，排查后续问题。

内容的提问来源于stack exchange，提问作者Armenio Andrade