PowerShell从CSV导入AD用户时遇语法及对象查找错误求助

核心错误原因 #

1. OU路径格式非法：CSV里OUPath字段的逗号后带空格（OU=Cincinnati, DC=example, DC=local），AD的LDAP路径不允许逗号后加空格，直接触发「Bad syntax」语法错误。
2. 密码解析异常：CSV中的密码pa$$w0rd包含PowerShell特殊字符$，直接读取会被当作变量解析，导致密码无效。
3. 对象查找错误：大概率是代码误将未创建的用户名（如msteere）指定为需要预存在的AD对象（比如Manager属性），或是参数传递时字段混淆。
4. 名称参数未绑定：删除$name后需手动输入，说明New-ADUser的Name参数未正确从CSV的Firstname/Lastname读取拼接。

修正后的完整代码 #

# 替换为你的CSV实际路径
$users = Import-Csv -Path "C:\your\file\path\users.csv"

foreach ($user in $users) {
    # 清理OU路径：移除逗号后的空格
    $validOUPath = $user.OUPath -replace ", ", ","
    
    # 转换密码为AD要求的安全字符串，避免$被解析为变量
    $securePwd = ConvertTo-SecureString $user.Password -AsPlainText -Force
    
    # 拼接用户显示名称
    $userDisplayName = "$($user.Firstname) $($user.Lastname)"
    
    # 创建AD用户
    New-ADUser -Name $userDisplayName `
        -GivenName $user.Firstname `
        -Surname $user.Lastname `
        -SamAccountName $user.Username `
        -UserPrincipalName "$($user.Username)@$($user.maildomain)" `
        -Path $validOUPath `
        -Office $user.Office `
        -Title $user.Title `
        -Department $user.Department `
        -AccountPassword $securePwd `
        -Enabled $true `
        -ChangePasswordAtLogon $false
}

关键修正说明 #

• OU路径处理：用-replace ", ", ","移除逗号后的空格，保证LDAP路径格式符合AD要求。
• 密码转换：通过ConvertTo-SecureString将明文密码转为安全字符串，规避特殊字符解析问题。
• 名称自动生成：明确用Firstname和Lastname拼接作为Name参数值，无需手动输入。
• 参数完整性：确保New-ADUser的必填参数都从CSV正确读取，避免因参数缺失触发交互提示。

额外注意事项 #

• 如果CSV中Title字段实际指用户的直属经理（而非职位），需确保经理账号已提前在AD中创建，且代码中添加-Manager参数指定经理的SamAccountName或DN（需在CSV中补充对应字段）。
• 执行脚本的账号必须拥有AD用户创建权限。
• 建议先单用户测试，确认无问题后再批量执行。

内容的提问来源于stack exchange，提问作者Sarah Rivera