如何在PowerShell中拼接姓名并生成名.姓氏格式的用户名

核心问题分析 #

1. 用户名生成语法错误：原代码中$username = $FirstName.$LastName的写法不符合PowerShell字符串拼接规则，会被解析为调用$FirstName的$LastName属性，而非生成zack.Ased格式的用户名。
2. 缺少AD用户必填参数：New-ADUser需要GivenName、Surname、UserPrincipalName等核心参数，缺失可能导致用户创建失败或属性不完整。
3. 未利用经理邮箱字段：原代码未实现根据Manager_Email关联AD内经理用户的逻辑。
4. 冗余启用操作：可以在创建用户时直接启用，无需单独调用Enable-AdAccount。

修正后的完整代码 #

Import-Module ActiveDirectory

# 替换为你的CSV文件实际路径
$ADUsers = Import-Csv C:\users.csv
# 替换为你的AD域名，例如"contoso.com"
$domain = "yourdomain.com"
# 可选：替换为用户要创建到的OU路径，例如"OU=Employees,DC=contoso,DC=com"
$targetOU = "OU=Users,DC=yourdomain,DC=com"

foreach ($User in $ADUsers) {
    $FirstName = $User.FirstName.Trim()
    $LastName = $User.LastName.Trim()
    # 生成「名 姓」格式的显示名称
    $fullName = "$FirstName $LastName"
    # 生成「名.姓」格式的用户名
    $username = "$FirstName.$LastName"
    $password = $User.passcode
    $title = $User.Title
    $managerEmail = $User.Manager_Email

    # 根据经理邮箱查询AD用户的DistinguishedName（需确保经理已在AD中存在）
    $managerDN = if ($managerEmail) {
        (Get-ADUser -Filter "EmailAddress -eq '$managerEmail'").DistinguishedName
    }

    # 创建并启用AD用户，补充完整必要参数
    New-ADUser -Name $fullName `
        -GivenName $FirstName `
        -Surname $LastName `
        -SamAccountName $username `
        -UserPrincipalName "$username@$domain" `
        -AccountPassword (ConvertTo-SecureString $password -AsPlainText -Force) `
        -Title $title `
        -ChangePasswordAtLogon $true `
        -Enabled $true `
        -Path $targetOU `
        -Manager $managerDN
}

关键优化说明 #

• 用户名生成：通过双引号包裹变量实现正确的字符串拼接，确保生成zack.Ased格式的用户名。
• 必填参数补充：添加GivenName、Surname、UserPrincipalName，符合AD用户属性规范，避免创建失败。
• 经理关联逻辑：通过Get-ADUser根据邮箱查询经理的DN，实现用户与经理的关联。
• 简化流程：在New-ADUser中使用-Enabled $true参数，省去单独启用账户的步骤。
• 字符串清理：用Trim()去除姓名前后可能存在的空格，避免格式错误。

内容的提问来源于stack exchange，提问作者John Adams