PowerShell脚本验证用户输入后无法应用Teams策略求助

你的脚本触发"无效UserID"错误的核心原因是策略应用阶段的语法/变量错误，导致代码进入外层try/catch的catch块，错误提示被误判为UserID无效。以下是具体问题和修复步骤：

1. 核心错误点 #

• 变量不匹配：Set-CsPhoneNumberAssignment中使用了未定义的$user，应替换为已验证的$upnentry；同时$phonenumberinput是大小写错误，实际变量为$phoneuserInput。
• 换行语法错误：Set-CsPhoneNumberAssignment行尾的多余连字符-会导致PowerShell解析失败，直接触发异常。
• 手机号验证逻辑失效：当前[validatescript()]用法错误，它是属性特性，无法直接用于变量赋值，需改为主动验证逻辑。

2. 修复后的完整脚本 #

Connect-MicrosoftTeams

do {
  try {
    $upnentry = Read-Host '输入用户主体名称(UPN)'
    # 验证用户是否存在于Teams租户
    $csu = Get-CsOnlineUser -Identity $upnentry -ErrorAction Stop
    $csu | Format-List IsSipEnabled, Displ*
    Write-Host 'User ID验证通过!' -ForegroundColor Green

    # 手机号输入与验证逻辑
    do {
      $phoneUserInput = Read-Host "`n输入用户电话号码(格式：44开头+10位数字)"
      # 验证格式：44开头，后跟10位数字
      if (-not [regex]::Match($phoneUserInput, '^44\d{10}$').Success) {
        Write-Warning '电话号码格式错误！请输入44开头的12位数字。'
        $validPhone = $false
      }
      else {
        # 可选：验证AD中用户的手机号是否匹配
        try {
          $adUser = Get-ADUser -Identity $upnentry -Properties TelephoneNumber -ErrorAction Stop
          if ($adUser.TelephoneNumber -ne $phoneUserInput) {
            Write-Warning "输入的号码与AD中存储的手机号($($adUser.TelephoneNumber))不匹配！"
            $validPhone = $false
          }
          else {
            $validPhone = $true
          }
        }
        catch {
          Write-Warning '无法查询AD用户信息，跳过AD手机号验证'
          $validPhone = $true
        }
      }
    } until ($validPhone)

    Write-Host '电话号码格式验证通过!'
    Write-Host '策略应用预计需要20秒!' -ForegroundColor Magenta

    # 应用Teams策略（修复变量和语法错误）
    Set-CsPhoneNumberAssignment -Identity $upnentry -PhoneNumber $phoneUserInput -PhoneNumberType DirectRouting
    Grant-CsOnlineVoiceRoutingPolicy -PolicyName VRP-International -Identity $upnentry
    Grant-CsCallingLineIdentity -PolicyName CIDP-Global-Users-Number -Identity $upnentry
    Grant-CSTenantDialPlan -PolicyName DP-All-Users -Identity $upnentry

    Write-Host "已成功为用户 $upnentry 应用策略" -ForegroundColor Green
    Start-Sleep -Seconds 1
    Write-Host "`正在打印用户已应用的策略：" -ForegroundColor Green
    Start-Sleep -Seconds 1
    Get-CsOnlineUser $upnentry | Format-List IsSipEnabled, Displ*, UserPri*, SipA*, LineURI, TeamsUpgradeE*, Enterprise*, TenantD*, Feature*, AssignedPlan, OnlineVoiceR*, OnlineAudio*, TeamsCall*, CallingLine*, TeamsEmergency
  }
  catch {
    # 区分UserID错误和其他错误
    if ($_.Exception.Message -match '找不到用户' -or $_.Exception.Message -match '无效的标识') {
      Write-Warning "输入的UserID无效：$upnentry"
    }
    else {
      Write-Warning "执行出错：$($_.Exception.Message)"
    }
  }
} until($Host.UI.PromptForChoice('', '是否要检查其他用户？', ('&是', '&否'), 0) -eq 1)

关键优化说明 #

• 修正了变量名和换行语法错误，确保策略命令能正常执行。
• 重写手机号验证逻辑，改为主动正则匹配，同时添加了AD手机号验证的可选逻辑（需提前导入ActiveDirectory模块）。
• 优化catch块错误提示，区分UserID无效和其他执行错误，避免误判。

内容的提问来源于stack exchange，提问作者Dillon