PowerShell批量更新AD用户Manager字段及结果导出问题求助

原脚本核心问题 #

你的脚本最关键的错误是在ForEach-Object块内错误使用了未定义的$User变量，应该用$_引用当前遍历的CSV行对象。这个错误直接导致后续AD用户查找全部失败，引发了你遇到的一系列问题。

逐个问题解决 #

1. 脚本未报错但AD未更新、结果CSV异常 #

因为$User未定义，Get-ADUser无法匹配到任何用户，Set-ADUser根本不会执行。同时因无有效数据，导出的CSV内容自然异常。将所有$User替换为$_即可解决这个基础问题。

2. 提示找不到经理对象，但CSV用户名正确 #

除了变量错误外，原脚本中过滤字符串的单引号嵌套写法容易引发解析问题。改用双引号包裹过滤表达式，或使用PowerShell字符串格式化语法更安全。同时添加对经理用户存在性的明确判断，避免无效查找。

3. Get-ADUser参数验证错误（$ADUser.Manager为空） #

如果你的脚本尝试获取用户原经理信息，但未判断$ADUser.Manager是否为空，直接调用Get-ADUser $ADUser.Manager就会触发参数验证错误。需要先检查该属性是否存在再执行查询；若不需要原经理信息，直接移除相关代码即可。

修正后的完整脚本 #

以下脚本包含批量更新AD用户Manager字段、记录处理结果并导出至CSV的功能，同时处理了各类异常场景：

# 定义输入输出路径
$inputCsvPath = "C:\Users\Temp\UpdateManagers.csv"
$outputCsvPath = "C:\Users\Temp\UpdateManagers_Results.csv"

# 初始化结果数组
$results = @()

# 读取CSV并处理每一行
Import-Csv $inputCsvPath | ForEach-Object {
    $empUsername = $_.EmployeeUserName
    $mgrUsername = $_.ManagerUserName
    $result = [PSCustomObject]@{
        EmployeeUserName = $empUsername
        ManagerUserName  = $mgrUsername
        Status           = ""
        Message          = ""
        OldManager       = ""
        NewManager       = ""
    }

    # 获取员工AD对象
    $adUser = Get-ADUser -Filter "sAMAccountName -eq '$empUsername'" -Properties Manager -ErrorAction SilentlyContinue
    if (-not $adUser) {
        $result.Status = "失败"
        $result.Message = "未找到员工账户: $empUsername"
        $results += $result
        return
    }

    # 获取原经理用户名（如果存在）
    if ($adUser.Manager) {
        try {
            $oldMgr = Get-ADUser -Identity $adUser.Manager -ErrorAction Stop
            $result.OldManager = $oldMgr.sAMAccountName
        }
        catch {
            $result.OldManager = "无法获取原经理信息"
        }
    }

    # 获取经理AD对象
    $adManager = Get-ADUser -Filter "sAMAccountName -eq '$mgrUsername'" -ErrorAction SilentlyContinue
    if (-not $adManager) {
        $result.Status = "失败"
        $result.Message = "未找到经理账户: $mgrUsername"
        $results += $result
        return
    }
    $result.NewManager = $mgrUsername

    # 执行更新操作
    try {
        $adUser | Set-ADUser -Manager $adManager.DistinguishedName -ErrorAction Stop
        $result.Status = "成功"
        $result.Message = "已更新经理信息"
    }
    catch {
        $result.Status = "失败"
        $result.Message = "更新失败: $($_.Exception.Message)"
    }

    $results += $result
}

# 导出结果至CSV
$results | Export-Csv -Path $outputCsvPath -NoTypeInformation -Encoding UTF8

脚本说明 #

• 使用$_正确引用当前CSV行对象，避免变量未定义问题
• 新增结果记录功能，包含员工/经理用户名、处理状态、错误信息、新旧经理用户名
• 添加完整错误处理，捕获用户不存在、更新失败等场景
• 查询AD用户时指定-Properties Manager以获取原经理信息（若不需要可移除该参数）
• 使用-ErrorAction SilentlyContinue和try/catch块处理异常，避免脚本中断

内容的提问来源于stack exchange，提问作者S.Mahmood