如何消除表单字段输入双撇号的需求？PowerShell AD用户查询问题

问题根源是你直接将用户输入的姓名拼进LDAP过滤字符串，当姓氏包含单引号（撇号）时，单个单引号会破坏过滤条件的语法结构，导致PowerShell无法正确解析，所以必须手动输入两个单引号才能转义。

最优解决方案：使用哈希表格式的Filter #

PowerShell的Get-ADUser支持用哈希表作为-Filter参数，它会自动处理所有特殊字符的转义，用户无需手动输入双撇号。修改后的代码如下：

function getacctname {
    $fname = $FirstName.Text
    $lname = $LastName.Text
    Try {
        # 用哈希表定义过滤条件，自动处理特殊字符
        $selectedUser = Get-ADUser -Filter @{
            GivenName = $fname
            SurName   = $lname
        } -Properties physicalDeliveryOfficeName |
            Select-Object SamAccountName, @{Name='Office';Expression={$_.physicalDeliveryOfficeName}} |
            Out-Gridview -Title 'Windows Logon' -PassThru

        # 检查是否有用户被选中
        if ($selectedUser) {
            $User.Text = $selectedUser.SAMAccountName
            $Email.Text = (Get-ADUser $User.Text -Properties mail).mail
        }
    }
    Catch {
        # 添加错误处理，方便排查问题
        Write-Warning "查询用户失败：$_"
    }
}

备选方案：手动转义单引号 #

如果坚持使用字符串格式的过滤条件，可以手动将输入中的单个单引号替换为两个，确保PowerShell能正确解析：

function getacctname {
    $fname = $FirstName.Text
    $lname = $LastName.Text
    
    # 转义输入中的单引号
    $fnameEscaped = $fname -replace "'", "''"
    $lnameEscaped = $lname -replace "'", "''"

    Try {
        $selectedUser = Get-ADUser -Filter "GivenName -eq '$fnameEscaped' -and SurName -eq '$lnameEscaped'" -Properties physicalDeliveryOfficeName |
            Select-Object SamAccountName, @{Name='Office';Expression={$_.physicalDeliveryOfficeName}} |
            Out-Gridview -Title 'Windows Logon' -PassThru

        if ($selectedUser) {
            $User.Text = $selectedUser.SAMAccountName
            $Email.Text = (Get-ADUser $User.Text -Properties mail).mail
        }
    }
    Catch {
        Write-Warning "查询用户失败：$_"
    }
}

额外建议 #

原代码缺少Catch块，添加错误处理后可在查询失败时给出提示，避免脚本无响应；同时增加选中用户的判断，防止未选择用户时$User.Text为空引发后续错误。

内容的提问来源于stack exchange，提问作者PCMedicJAX