批量AD账号创建：过期时间与AD组配置故障排查

问题1：AccountExpirationDate类型转换失败 #

• 报错表现：执行脚本时，设置-AccountExpirationDate参数失败，提示无法将CSV中的日期字符串或值“0”转换为System.DateTime类型
• 解决步骤：
  1. 针对CSV中的日期字符串，使用ParseExact方法指定明确的解析格式，避免PowerShell自动解析出错。例如：

     # 假设CSV日期格式为"yyyy-MM-dd"
     if ($user.AccountExpirationDate -ne "0") {
         $expDate = [DateTime]::ParseExact($user.AccountExpirationDate, "yyyy-MM-dd", $null)
     } else {
         $expDate = $null # 设为null表示账号永不过期
     }
     # 创建用户时传入处理后的日期
     New-ADUser -AccountExpirationDate $expDate ...
     

  2. 对值为“0”的情况做特殊处理，直接设置为$null跳过过期时间配置，适配AD账号永不过期的需求。

问题2：添加分号分隔AD组字段后部分账号创建失败 #

• 报错表现：CSV新增AD组字段（多个组用分号分隔）后，部分账号创建失败，无明确类型错误但执行中断
• 原因：CSV格式不规范，字段之间缺少逗号分隔，导致PowerShell读取CSV时解析错误，字段值错位或缺失
• 解决步骤：
  1. 打开CSV文件，检查每一行的字段分隔符，确保所有字段（如用户名、邮箱、过期时间、AD组等）之间用逗号分隔
  2. 确认AD组字段内部的分号仅用于分隔组名，不要和字段间的逗号混淆。例如正确的CSV行格式：

     Username,Email,AccountExpirationDate,ADGroups
     user01,user01@domain.com,2025-12-30,"GroupA;GroupB;GroupC"
     user02,user02@domain.com,0,"GroupD"
     

  3. 保存修正后的CSV后重新执行脚本，即可正常解析AD组字段并完成账号创建。

内容的提问来源于stack exchange，提问作者S.Mahmood