PowerShell批量创建AD用户时AccountPassword参数绑定失败问题

错误原因 #

你遇到的Cannot bind parameter 'AccountPassword'错误，核心是传递给AccountPassword的参数类型不对：该参数要求System.Security.SecureString类型，但你拼接密码时，错误地生成了字符串类型（大概率是把SecureString和普通字符串拼接，导致SecureString被转为类型名字符串）。

正确实现方式 #

必须先构造完整的明文密码字符串，再一次性转换为SecureString，不能拆分转换后再拼接。以下是可直接运行的修正脚本：

# 循环创建50个训练用AD用户
for ($counter = 1; $counter -le 50; $counter++) {
    # 生成序号递增的用户名
    $username = "Training$counter"
    # 构造与用户名匹配的明文密码（按规则：TrainingX#5076）
    $plainTextPassword = "Training$counter#5076"
    # 将明文密码转换为AD要求的SecureString类型
    $securePassword = $plainTextPassword | ConvertTo-SecureString -AsPlainText -Force
    
    # 创建AD用户，替换OU路径和域名信息为你的实际环境
    New-ADUser -Name $username `
               -SamAccountName $username `
               -UserPrincipalName "$username@yourdomain.com" `
               -AccountPassword $securePassword `
               -Enabled $true `
               -Path "OU=TrainingUsers,DC=yourdomain,DC=local"
}

关键注意点 #

• 禁止将SecureString类型与普通字符串拼接：SecureString的ToString()方法返回的是类型名System.Security.SecureString，而非密码内容，拼接后会得到无效的字符串。
• 转换明文时必须加-AsPlainText -Force：这两个参数允许PowerShell将明文直接转为安全字符串，否则会拒绝处理明文输入。
• 可添加类型校验：在转换后加Write-Host $securePassword.GetType().FullName，确认输出为System.Security.SecureString，确保类型正确。

内容的提问来源于stack exchange，提问作者atstech