PowerShell技术求助：如何仅提取AD用户对象的布尔属性值（True/False）而非完整对象

我懂你现在的困扰——你想要直接拿到lockedout这类AD用户属性的纯True/False值，而不是带着属性名的对象输出。咱们先拆解问题，再一步步修正你的脚本。

核心问题：为什么返回的是带属性名的对象？ #

当你用Select-Object -Property lockedout时，PowerShell会返回一个自定义对象，这个对象包含你指定的属性，而不是属性的原始值。要拿到纯布尔值，有两种简单方法：

方法1：使用-ExpandProperty参数 #

这是最直接的方式，直接提取属性的原始值：

$test = Get-ADUser -Identity user -Properties lockedout | Select-Object -ExpandProperty lockedout
$test  # 输出：False 或 True

方法2：直接访问对象属性 #

先获取完整的AD用户对象，再直接点出属性名：

$user = Get-ADUser -Identity user -Properties lockedout
$test = $user.lockedout  # 同样得到纯布尔值

修正你的脚本问题 #

你的脚本里有几个关键问题需要调整：

1. 用Format-List处理后的变量会变成格式化输出对象，没法直接提取属性值
2. $lockedout变量从未定义，导致后续判断完全失效
3. 用户存在性判断逻辑有误，FindOne()返回的是搜索结果对象，不是布尔值
4. 解锁账户时必须指定目标用户身份，否则会报错

下面是修正后的完整脚本：

# 先获取目标用户的完整对象（不要用Format-List，保留对象结构以便提取属性）
$targetUser = Get-ADUser -Identity fferman -Properties lastbadpasswordattempt, lastlogondate, lockedout, passwordexpired, passwordlastset

$sAMAccountName = Read-Host "Username"
# 判断用户是否存在：检查搜索结果是否不为null
$searchResult = ([ADSISearcher] "(sAMAccountName=$sAMAccountName)").FindOne()
if ($null -ne $searchResult) {
    Write-Host "Exist."
    Write-Host ""
    Write-Host "Additional information about the selected user :"
    # 这里用Format-List展示信息，但不破坏原始对象
    $targetUser | Select-Object lastbadpasswordattempt, lastlogondate, lockedout, passwordexpired, passwordlastset | Format-List

    # 直接从对象提取lockedout的纯布尔值进行判断（简化写法，和-eq $true效果一致）
    if ($targetUser.lockedout) {
        Write-Host "Account locked."
        $qunlock = Read-Host "Unlock account ? (Y/N)"
        if ($qunlock -eq "Y" -or $qunlock -eq "y") {
            # 解锁时必须指定用户身份
            Unlock-AdAccount -Identity $sAMAccountName
            Write-Host "Account unlocked successfully."
        }
    }
} else {
    Write-Host "User does not exist."
}

额外小提示 #

• 不要用-Properties *，只指定你需要的属性（比如lockedout），这样能大幅提升命令执行效率
• PowerShell中布尔值判断可以简化：if ($targetUser.lockedout)比if ($targetUser.lockedout -eq $true)更简洁，效果完全一致

内容的提问来源于stack exchange，提问作者a1d3r50n