PowerShell导出AD安全组成员至CSV遇问题求助

先帮你逐一拆解问题，再给出完整的可执行解决方案：

一、现有脚本的疑问与错误分析 #

1. 第2-5行的必要性 #

你的现有脚本逻辑存在断层：

• 第2行读取的$grouplist是文本文件里的组名，但第4行直接用Get-ADGroupMember -identify $grouplist会报错（Get-ADGroupMember的-Identity一次只能处理一个组，且组名含特殊字符时会识别失败）；
• 第3行获取了组的SamAccountName但未实际使用；
• 第5行的$csvoutput完全未定义，导致脚本无法生成有效输出。这些行不是要不要的问题，而是需要重构逻辑。

2. "搜索过滤器无法识别"错误原因 #

这个错误出在get-adgroup -filter "name -eq '$_'"，核心问题是单引号嵌套：如果组名包含单引号（比如O'Neil Team），会直接破坏过滤器语法。更可靠的方式是用-Identity参数（你已有明确组名，用-Identity比Filter更高效且不易出错）。

二、满足需求的完整解决方案 #

核心需求：导出带组名的成员列表 #

先实现基础需求：导出包含用户名(SamAccountName)和所属安全组的结构化列表，脚本已加入错误处理避免单个组出错中断流程：

# 配置路径（替换成你的实际路径）
$groupListPath = "C:\users\*name*\desktop\AD Groups Audit\ADG.txt"
$outputCsvPath = "c:\users\*name*\desktop\ADGM.csv"

# 读取组列表并初始化结果容器
$groupNames = Get-Content $groupListPath
$exportResults = @()

foreach ($groupName in $groupNames) {
    # 验证组是否存在，跳过无效组
    $targetGroup = Get-ADGroup -Identity $groupName -ErrorAction SilentlyContinue
    if (-not $targetGroup) {
        Write-Warning "组 '$groupName' 不存在或无权限访问，已跳过"
        continue
    }

    # 仅获取组成员中的用户（排除组/计算机等对象）
    $groupMembers = Get-ADGroupMember -Identity $targetGroup | Where-Object { $_.objectClass -eq "user" }
    
    # 为每个成员添加组名字段，存入结果容器
    foreach ($member in $groupMembers) {
        $exportResults += [PSCustomObject]@{
            安全组名称 = $targetGroup.Name
            用户名     = $member.SamAccountName
        }
    }
}

# 导出到CSV，指定UTF8编码避免中文乱码
$exportResults | Sort-Object 安全组名称, 用户名 | Export-Csv -Path $outputCsvPath -NoTypeInformation -Encoding UTF8

进阶需求：多标签页（Excel格式） #

纯CSV文件无法实现多标签页，要让每个组单独占一个标签页，需要生成Excel文件。推荐使用PowerShell社区热门模块ImportExcel（专门处理Excel操作）：

步骤1：安装ImportExcel模块

Install-Module -Name ImportExcel -Scope CurrentUser -Force

步骤2：导出多标签Excel的脚本

# 配置路径（替换成你的实际路径）
$groupListPath = "C:\users\*name*\desktop\AD Groups Audit\ADG.txt"
$outputExcelPath = "c:\users\*name*\desktop\ADGM.xlsx"

# 读取组列表
$groupNames = Get-Content $groupListPath

# 遍历每个组，导出到单独的Excel工作表
foreach ($groupName in $groupNames) {
    $targetGroup = Get-ADGroup -Identity $groupName -ErrorAction SilentlyContinue
    if (-not $targetGroup) {
        Write-Warning "组 '$groupName' 不存在或无权限访问，已跳过"
        continue
    }

    # 整理成员数据，仅保留用户名
    $groupMembers = Get-ADGroupMember -Identity $targetGroup | Where-Object { $_.objectClass -eq "user" } | Select-Object @{Name="用户名"; Expression={$_.SamAccountName}}
    
    # 处理Excel工作表名长度限制（最多31字符）
    $worksheetName = if ($groupName.Length -gt 31) { $groupName.Substring(0,28) + "..." } else { $groupName }
    # 将当前组成员导出到指定工作表
    $groupMembers | Export-Excel -Path $outputExcelPath -WorksheetName $worksheetName -NoTypeInformation -Append
}

三、额外注意事项 #

• 权限要求：运行脚本的账号需要有读取AD组和成员信息的权限；
• 编码问题：导出CSV时指定-Encoding UTF8，避免中文乱码；
• 容错处理：脚本加入了无效组跳过逻辑，不会因单个组出错导致整个脚本终止；
• 工作表名限制：Excel工作表名最多31字符，脚本已自动截断过长的组名。

内容的提问来源于stack exchange，提问作者MjrPayne