PowerShell脚本求助：删除指定AD组用户及同名文件

首先，Get-ADGroupMember 返回的成员对象中，用户类型的条目包含 SamAccountName 属性（也就是你需要的登录名）。需要注意组里可能包含嵌套组，所以先过滤出用户类型的成员，再提取登录名。

以下是完整的脚本示例，包含注释：

# 定义AD组名称和文件存储路径
$groupName = "to delete"
$filePath = "C:\Your\Target\File\Path"  # 替换为实际文件路径

# 获取AD组中的所有用户成员（排除组类型的成员）
$groupMembers = Get-ADGroupMember -Identity $groupName | Where-Object { $_.objectClass -eq 'user' }

# 循环处理每个用户
foreach ($member in $groupMembers) {
    # 提取登录名（SamAccountName）
    $loginName = $member.SamAccountName

    # 1. 将用户从AD组中移除
    Remove-ADGroupMember -Identity $groupName -Members $member -Confirm:$false
    Write-Host "已将用户 $loginName 从组 $groupName 中移除"

    # 2. 删除对应同名文件（支持匹配任意扩展名，若要指定扩展名可改为 "$filePath\$loginName.txt" 这类）
    $targetFile = Join-Path -Path $filePath -ChildPath "$loginName.*"
    if (Test-Path -Path $targetFile) {
        Remove-Item -Path $targetFile -Force
        Write-Host "已删除文件: $targetFile"
    } else {
        Write-Host "未找到用户 $loginName 对应的文件"
    }
}

关键说明： #

• 提取登录名：直接通过 $member.SamAccountName 获取，这是AD用户的标准登录名属性，也是匹配文件名的核心依据。
• 过滤成员类型：用 Where-Object { $_.objectClass -eq 'user' } 排除组中的嵌套组，避免误处理非用户条目。
• 文件匹配：用 $loginName.* 匹配所有以登录名为前缀的文件，如果你只需要特定扩展名，替换成对应的后缀即可（比如 $loginName.docx）。
• 无确认操作：Remove-ADGroupMember 和 Remove-Item 分别加了 -Confirm:$false 和 -Force，避免执行时弹出确认提示；如果需要手动确认，去掉这些参数即可。

注意事项： #

• 运行脚本需要AD模块权限（需安装RSAT工具，且当前用户有修改AD组和删除目标路径文件的权限）。
• 建议先在测试环境中运行，或者先去掉 -Confirm:$false 和 -Force 参数，确认操作对象正确后再执行正式操作。

内容的提问来源于stack exchange，提问作者unfettered