如何加速PowerShell生成孤立OneDrive报告的脚本运行速度？

原脚本运行缓慢的核心原因是重复远程调用+低效资源利用，具体问题和优化方案如下：

原脚本性能瓶颈 #

• 循环内单次调用Get-AzureADUser，8000+条记录会触发数千次API请求，累积大量延迟
• 每次进入catch块都重新查询目标AD组的所有成员，重复读取AD服务造成资源浪费
• 使用Export-Csv -Append频繁读写文件，IO操作拖慢整体速度
• 邮箱前缀分割语法错误：$CSVOwner -split"@"[0]无法正确提取前缀，需改为($CSVOwner -split "@")[0]

优化方案 #

1. 预加载AD组成员 #

提前查询目标AD组的所有成员并存储到哈希集合，后续查找只需O(1)时间，避免重复查询AD。

2. 批量查询AzureAD用户 #

一次性获取CSV中所有邮箱对应的AzureAD用户，大幅减少API调用次数。

3. 批量导出结果 #

先收集所有符合条件的记录，最后一次性写入CSV，避免频繁文件IO操作。

4. 修正语法错误 #

修复邮箱前缀提取的写法，确保匹配逻辑正确。

优化后的完整代码 #

$ImportData = "E:\scripts\AllOneDriveUser.csv"
$Report = "E:\scripts\OrphanOneDrive.csv"
$targetADGroup = 'TargetGroup'

# 导入CSV源数据
$CSVImport = Import-CSV $ImportData

# 预加载目标AD组的所有成员（建议用SamAccountName，比Name更唯一）
# 若组内无嵌套组，可去掉-Recursive参数提升速度
$adGroupMembers = Get-ADGroupMember -Identity $targetADGroup -Recursive | 
    Where-Object { $_.objectClass -eq 'user' } | 
    Select-Object -ExpandProperty SamAccountName -Unique
# 转为哈希集合，加速查找
$adMemberSet = [System.Collections.Generic.HashSet[string]]$adGroupMembers

# 批量查询AzureAD中存在的用户，减少API调用次数
$userFilter = "userPrincipalName in ('" + ($CSVImport.Owner -join "','") + "')"
$existingAzureUsers = Get-AzureADUser -Filter $userFilter | 
    Select-Object -ExpandProperty UserPrincipalName -Unique

# 遍历筛选孤立账户
$orphanRecords = foreach ($CSVLine in $CSVImport) {
    $ownerEmail = $CSVLine.Owner
    # 检查用户是否不存在于AzureAD
    if ($ownerEmail -notin $existingAzureUsers) {
        # 提取正确的邮箱前缀
        $ownerPrefix = ($ownerEmail -split "@")[0]
        # 快速匹配AD组成员
        if ($adMemberSet.Contains($ownerPrefix)) {
            Write-Host "添加至孤立列表: $ownerEmail"
            $CSVLine
        } else {
            Write-Host "非孤立账户: $ownerEmail"
        }
    } else {
        Write-Host "AzureAD存在该用户，跳过: $ownerEmail"
    }
}

# 批量导出结果
if ($orphanRecords) {
    $orphanRecords | Export-Csv -Path $Report -NoTypeInformation -Force
    Write-Host "报告生成完成，共 $($orphanRecords.Count) 条孤立账户记录"
} else {
    Write-Host "未发现符合条件的孤立账户"
}

内容的提问来源于stack exchange，提问作者aasenomad