PowerShell实现CSV追加AD用户信息列的技术求助与脚本分享

首先，针对你最初遇到的$SAMAccountName变量无输出的问题，大概率是CSV读取的格式问题或者判断逻辑的小疏漏，我先帮你排查原因，再给你优化现有脚本的方案。

初始脚本变量无输出的排查方向 #

• CSV分隔符问题：你的CSV用的是分号;作为分隔符，如果Import-Csv时没指定-Delimiter ';'，PowerShell会默认用逗号，这会导致USERNAME列读取异常——要么是空值，要么把后面的分号也读进内容里，自然会让变量看起来没输出。
• USERNAME列的多余字符：看你给的CSV示例，USERNAME的值后面带了分号（比如10412;），这种情况下即使读取到了，后续的AD查询也会失败，而且如果你的判断逻辑If ($_.USERNAME)因为字符串里只有分号/空白而不生效，内部代码根本不会执行，变量当然没输出。
• 调试小技巧：你可以在初始脚本的循环里加一句Write-Host "当前读取的用户名: $($_.USERNAME)"，直接看到实际读取到的内容，快速定位问题。

你的现有脚本的优化版本 #

你写的脚本虽然能运行，但有几个可以提升效率和健壮性的地方——比如循环追加CSV非常影响性能，没有错误处理会导致单个用户查询失败就中断脚本。下面是优化后的版本：

# 导入CSV并预处理USERNAME列：去除末尾多余的分号和空白字符
$user_list = Import-Csv C:\temp\daclients.csv -Delimiter ';' | ForEach-Object {
    $_.USERNAME = $_.USERNAME.TrimEnd(';', ' ')
    $_
}

# 初始化数组存储所有结果，避免循环追加CSV的低效操作
$outputResults = @()

foreach ($entry in $user_list) {
    # 跳过空的USERNAME条目
    if (-not $entry.USERNAME) {
        continue
    }

    try {
        # 查询AD用户，用-ErrorAction Stop捕获所有异常
        $adUser = Get-ADUser -Identity $entry.USERNAME -Properties DisplayName, extensionAttribute2, physicalDeliveryOfficeName, title -ErrorAction Stop

        # 直接用PSCustomObject创建结果对象，比逐个Add-Member简洁太多
        $result = [PSCustomObject]@{
            ComputerName               = $entry.HOSTNAME
            UserName                   = $entry.USERNAME
            DisplayName                = $adUser.DisplayName
            Title                      = $adUser.title
            ExtensionAttribute2        = $adUser.extensionAttribute2
            PhysicalDeliveryOfficeName = $adUser.physicalDeliveryOfficeName
        }

        $outputResults += $result
    }
    catch {
        # 处理查询失败的情况，输出警告并记录到结果中
        Write-Warning "无法找到AD用户 [$($entry.USERNAME)]，对应主机: $($entry.HOSTNAME)"
        $result = [PSCustomObject]@{
            ComputerName               = $entry.HOSTNAME
            UserName                   = $entry.USERNAME
            DisplayName                = "AD中未找到该用户"
            Title                      = "AD中未找到该用户"
            ExtensionAttribute2        = "AD中未找到该用户"
            PhysicalDeliveryOfficeName = "AD中未找到该用户"
        }
        $outputResults += $result
    }
}

# 一次性导出所有结果，效率远高于循环追加
$outputResults | Export-Csv -Path C:\temp\daclientsNEW.csv -NoTypeInformation -Encoding UTF8

关键优化点说明 #

1. CSV预处理：自动去除USERNAME列末尾的分号和空白，从根源避免格式问题导致的AD查询失败
2. 错误处理：用try/catch捕获AD查询的异常，就算某个用户找不到，脚本也会继续运行，还会输出警告信息方便排查
3. 高效对象创建：用[PSCustomObject]直接构建结果对象，比New-Object加多次Add-Member简洁又高效
4. 批量导出：先把所有结果存进数组，最后一次性导出CSV，处理大量数据时速度会快很多
5. 格式规范：属性名采用首字母大写的惯例，符合PowerShell的最佳实践

内容的提问来源于stack exchange，提问作者Kenny Bones