PowerShell：从指定组移除用户的脚本报错问题求助

问题背景 #

要处理30个左右的AD用户，每个用户需要从指定的不同组中移除，没有测试环境，已经整理好包含用户和对应组的CSV文件：

username,group
User1,Group1
User1,Group2
User1,Group3
User2,Group4
User2,Group1
User3,Group2
User4,Group5

最初写的脚本逻辑有问题，修改后执行时出现了AD身份找不到的错误：

$users = import-csv usersfromgroups.csv
Foreach ($user in $users){
    remove-adgroupmember -identity "$users.group" -members $users.username -WhatIf
}

错误提示：

remove-adgroupmember : Cannot find an object with identity: '           .group' under: 'DC=domain,DC=com'.
At line:3 char:5
+     remove-adgroupmember -identity "$users.group" -members $users.use ...
+     ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (           .group:ADGroup) [Remove-ADGroupMember], ADIdentityNotFoundException
    + FullyQualifiedErrorId : ActiveDirectoryCmdlet:Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException,Microsoft.ActiveDirectory.Management.Commands.RemoveADGroupMember

错误根源 #

你犯了个基础的变量名错误：循环里定义的单条记录变量是$user，但你却用了整个集合的变量$users去访问.group和.username字段。这导致PowerShell无法读取CSV里的实际值，只能输出无效的.group字符串，自然找不到对应的AD组。

修正后的脚本 #

把变量名改对，同时保留-WhatIf参数（没有测试环境，一定要先模拟验证操作），再加个简单的错误处理方便排查问题：

# 导入CSV里的用户-组映射数据
$userGroupPairs = Import-Csv -Path "usersfromgroups.csv"

# 遍历每一条需要处理的记录
foreach ($pair in $userGroupPairs) {
    try {
        # 用当前循环的单条记录变量访问字段
        Remove-ADGroupMember -Identity $pair.group -Members $pair.username -WhatIf -ErrorAction Stop
        Write-Host "✅ 模拟操作：准备移除用户 [$($pair.username)] 从组 [$($pair.group)]" -ForegroundColor Green
    }
    catch {
        Write-Host "❌ 处理失败：用户 [$($pair.username)] / 组 [$($pair.group)] - $($_.Exception.Message)" -ForegroundColor Red
    }
}

重要提示 #

• 先验证再执行：-WhatIf参数会模拟所有操作，不会真的修改AD数据。确认控制台输出的操作都符合预期后，再删掉-WhatIf参数执行实际移除。
• 避免重名问题：如果AD里有重名的用户或组，建议把CSV里的username和group换成对应的DistinguishedName（可以用Get-ADUser/Get-ADGroup命令获取），防止匹配错误。
• 权限检查：确保运行脚本的账号有修改AD组成员的权限，不然会出现权限不足的错误。

内容的提问来源于stack exchange，提问作者razumny