将Get-ADUser转Get-PnPAzureADUser遇SearchBase参数错误求解决

问题原因 #

Get-PnPAzureADUser cmdlet不支持-SearchBase参数——这个参数是本地Active Directory模块Get-ADUser特有的，用于限定OU检索范围，但Azure AD的架构逻辑和本地AD不同，没有提供类似的层级检索参数。

修正步骤 #

1. 移除无效的-SearchBase参数
2. 调整Filter语法（推荐用字符串格式）
   PnP的Azure AD cmdlet的Filter参数更适配Azure AD Graph的字符串格式过滤语法，脚本块格式可能出现兼容性问题。

修正后的代码示例 #

基础版（仅过滤启用状态和邮箱）

$HRUser = Get-PnPAzureADUser -Filter "AccountEnabled eq true and Mail eq 'test@***.com'"

模拟原SearchBase范围（通过属性过滤）

如果原OU=Sites下的用户都对应Azure AD中的特定属性（比如部门Department），可以在Filter中添加该属性条件来缩小范围：

# 假设原OU用户的Department属性为"Sites"
$HRUser = Get-PnPAzureADUser -Filter "AccountEnabled eq true and Mail eq 'test@***.com' and Department eq 'Sites'"

补充说明 #

Azure AD没有本地AD的OU层级检索机制，若需要限定用户范围，需通过用户的业务属性（如Department、Company、ExtensionAttributes等）来构建过滤条件。

内容的提问来源于stack exchange，提问作者John John