PowerShell中AccountExpirationDate转DateTime类型的问题求助

错误原因拆解 #

1. 对象而非日期值：你用Select-Object AccountExpirationDate获取的是一个Selected.Microsoft.ActiveDirectory.Management.ADUser对象，不是直接的DateTime类型值，强制转换自然会报错。
2. 字符串与日期比较无效：$TodaysDate = (Get-Date).ToString()把日期转为字符串，后续和日期对象做-ge比较逻辑不成立。
3. 字符串无Name属性：$userintxt是从文本文件读取的纯用户名字符串，调用$userintxt.Name会返回空值，因为字符串本身没有这个属性。

修正方案 #

• 直接提取AD用户对象的AccountExpirationDate属性值，而非用Select-Object包装成新对象
• 保留$TodaysDate为DateTime类型，不转成字符串
• 从AD用户对象中获取用户名，而非从字符串变量读取

修正后的完整代码 #

$TxtPath = "C:\scripte\AbgelaufeneUserSkript\Abgelaufene_Benutzer.txt"

# 简化文件存在性检查
if (-not (Test-Path $TxtPath)) {
    New-Item $TxtPath | Out-Null
}

# 保留DateTime类型，不转字符串
$TodaysDate = Get-Date

foreach ($username in Get-Content $TxtPath) {
    Write-Host "正在检查用户: $username"
    # 获取AD用户对象并直接提取过期日期属性
    $adUser = Get-ADUser $username -Properties AccountExpirationDate
    $userAccountExpiredDate = $adUser.AccountExpirationDate

    Write-Host "账户过期日期: $userAccountExpiredDate"
    # 先判断过期日期是否为空，避免空值比较错误
    if ($null -ne $userAccountExpiredDate) {
        if ($userAccountExpiredDate -ge $TodaysDate) {
            Write-Host "$($adUser.Name) 账户已不再过期"
        }
        else {
            Write-Host "$($adUser.Name) 账户仍处于过期状态"
        }
    }
    else {
        Write-Host "$($adUser.Name) 未设置账户过期日期"
    }
}

额外优化建议 #

• 初始获取过期用户的代码可以优化Filter，用AD自带的过滤逻辑代替后续Where-Object，提升查询效率：

  $Users = Get-ADUser -Filter { AccountExpirationDate -ne $null -and AccountExpirationDate -lt (Get-Date) } -Properties Name, Enabled, AccountExpirationDate, LastLogonDate, department
  

• 处理文本文件时，可以考虑用CSV存储更多用户信息（比如上次检查日期），避免重复查询AD

内容的提问来源于stack exchange，提问作者Lukas