使用计划任务运行Get-ADUser时遇AD服务器连接失败问题求助

在PowerShell 7.3.4环境中，直接运行以下命令可正常获取AD用户：

$ADUsers = Get-ADUser -Server "server.place.com" -Filter * -SearchBase "OU=ad,DC=activedirectory,DC=com" -Properties Department, Description, DisplayName, EmailAddress, EmployeeID, Office, OfficePhone, Title, SamAccountName

但通过Windows计划任务执行相同脚本时，返回法语错误：

Impossible de contacter le serveur.
Il se peut que le serveur n’existe pas, est actuellement hors service ou ne dispose pas des services Web Active Directory.

（翻译：无法联系服务器。服务器可能不存在、当前不可用，或未提供Active Directory Web服务。）

• 权限差异问题
  交互式运行时用的是当前登录用户（通常具备AD访问权限），而计划任务默认可能使用NT AUTHORITY\SYSTEM等系统账户，这类账户没有域AD的访问权限。修改计划任务的安全选项，选择具有AD读取权限的域账户（比如你日常使用的登录账户）执行任务。

• 指定PowerShell 7执行路径
  Windows计划任务默认调用Windows PowerShell 5.1，而你使用的是PowerShell 7.3.4。修改计划任务的操作：

  • 程序/脚本：填入C:\Program Files\PowerShell\7\pwsh.exe
  • 添加参数：填入-File "你的脚本完整路径.ps1"

• 网络连通性验证
  计划任务的执行环境可能存在DNS解析或防火墙限制，导致无法访问AD服务器。可以在脚本开头添加测试命令：

  # 测试AD服务器连通性
  if (-not (Test-Connection "server.place.com" -Count 1 -Quiet)) {
      Write-Error "无法连接到AD服务器server.place.com"
      exit 1
  }
  

  也可以尝试用AD服务器的IP地址代替域名，排除DNS解析问题。

• 确保AD模块正确加载
  PowerShell 7中ActiveDirectory模块需要通过兼容模式加载，在脚本开头添加：

  Import-Module ActiveDirectory -UseWindowsPowerShell
  

内容的提问来源于stack exchange，提问作者user782