Powershell遍历AD安全组提取用户名时如何去除重复条目？

为什么直接加-Unique没生效？ #

你用Select-Object Name -Unique去重失效，大概率是这两个原因：

1. 大小写差异：AD里用户名称如果存在大小写不同（比如"Alice"和"alice"），-Unique默认区分大小写，会判定为不同条目，无法去重。
2. 对象属性干扰：如果你的脚本是先收集完整的AD用户对象（带多个属性）再Select-Object Name，生成的是包含Name属性的自定义对象，此时-Unique会比较整个对象而非单纯的Name值，可能导致去重不彻底。

重新导入CSV去重无内容的原因 #

这种情况通常是CSV格式问题：

• 导出时没加-NoTypeInformation，导致CSV第一行是PowerShell类型信息，Import-Csv读取后表头混乱，找不到Name属性。
• 原CSV本身为空，或者Name列没有有效内容，过滤后自然无输出。

正确的去重方案 #

方案1：收集阶段直接去重（推荐） #

用用户的唯一标识（比如SamAccountName或ObjectGUID）来判断重复，比Name更可靠（避免同名用户被误去重），代码示例：

# 替换为你的AD组查询条件
$targetGroups = Get-ADGroup -Filter "GroupCategory -eq 'Security'" -SearchBase "OU=Groups,DC=yourdomain,DC=com"

# 初始化HashSet存储唯一用户的SamAccountName（忽略大小写）
$uniqueUserIds = [System.Collections.Generic.HashSet[string]]::new([System.StringComparer]::OrdinalIgnoreCase)

# 遍历组并收集唯一用户
foreach ($group in $targetGroups) {
    # 获取组内用户（排除计算机对象，可选递归）
    $groupUsers = Get-ADGroupMember -Identity $group -Recursive | Where-Object {$_.objectClass -eq 'user'}
    
    foreach ($user in $groupUsers) {
        # 仅添加未出现过的用户
        if ($uniqueUserIds.Add($user.SamAccountName)) {
            Get-ADUser -Identity $user.SamAccountName -Properties Name | Select-Object Name, SamAccountName
        }
    }
} | Export-Csv -Path "C:\AD_Unique_Users.csv" -NoTypeInformation -Encoding UTF8

方案2：导出后重新去重（适合已生成重复CSV的情况） #

确保CSV格式正确的前提下，用以下代码：

# 导入原CSV（注意编码和路径）
$allUsers = Import-Csv -Path "C:\Original_Users.csv" -Encoding UTF8
# 按Name去重（忽略大小写）
$uniqueUsers = $allUsers | Sort-Object Name -Unique
# 导出去重后的结果
$uniqueUsers | Export-Csv -Path "C:\Unique_Users.csv" -NoTypeInformation -Encoding UTF8

如果还是无输出，检查原CSV的表头是否为Name，以及是否有有效数据。

内容的提问来源于stack exchange，提问作者patsfan929