PowerShell脚本批量添加AD用户并加入组无响应问题排查

AD批量创建用户并分配组绝对不需要30分钟，你的脚本存在多个语法和逻辑错误，导致根本没执行有效操作。

原脚本的核心问题： #

• 循环变量名拼写错误：foreach ($User in $UserLis) 里的$UserLis少了最后一个t，应该是$UserList——这直接导致循环根本没运行，自然不会有任何用户创建。
• 哈希表语法错误：你把Add-ADGroupMember的命令和if判断直接写在$Attributes哈希表里，这完全不符合PowerShell哈希表的语法规则，哈希表只能是键=值的结构，不能嵌套命令逻辑。
• 无效参数：Group不是New-ADUser的合法参数，把它放进$Attributes里会被忽略。
• 变量引用错误：EmailAddress里的$User,First用了逗号，应该是$User.First；添加组时用的$Group和$SamAccountName没有正确关联到当前循环的用户数据。
• 逻辑顺序错误：添加用户到组的操作必须在用户创建完成之后执行，你现在的写法是在创建用户之前就尝试添加，这时候用户还不存在，肯定失败。
• 属性名拼写错误：UserPrincipleName应该是UserPrincipalName，这个错误会导致用户的UPN（用户主体名称）设置失败。

修正后的脚本： #

# 导入CSV文件，注意路径格式（原路径有空格，需用引号包裹）
$UserList = Import-Csv -Path 'C:\Users\Administrator\Desktop\names.csv'

foreach ($User in $UserList) {
    # 构建用户属性哈希表，仅保留New-ADUser的合法参数
    $SamAccountName = "$($User.First)$($User.Last)" # 建议用无空格的账号名，避免后续AD操作异常
    $UserAttributes = @{
        Enabled               = $true
        ChangePasswordAtLogon = $true
        Path                  = "OU=balrok Users, DC=balrok, DC=edu"
        Name                  = "$($User.First) $($User.Last)"
        UserPrincipalName     = "$SamAccountName@balrok.edu"
        SamAccountName        = $SamAccountName
        EmailAddress          = "$($User.First)@balrok.edu"
        GivenName             = $User.First
        Surname               = $User.Last
        Description           = $User.Age
        AccountPassword       = "1234" | ConvertTo-SecureString -AsPlainText -Force
    }

    # 创建AD用户并处理异常
    try {
        New-ADUser @UserAttributes -ErrorAction Stop
        Write-Host "成功创建用户：$($User.First) $($User.Last)" -ForegroundColor Green

        # 用户创建成功后，添加到指定组
        if (-not [string]::IsNullOrEmpty($User.Group)) {
            try {
                Add-ADGroupMember -Identity $User.Group -Members $SamAccountName -ErrorAction Stop
                Write-Host "已将用户 $SamAccountName 添加到组 $($User.Group)" -ForegroundColor Cyan
            }
            catch {
                Write-Host "添加用户到组失败：$($_.Exception.Message)" -ForegroundColor Red
            }
        }
    }
    catch {
        Write-Host "创建用户失败：$($_.Exception.Message)" -ForegroundColor Red
    }
}

额外注意事项： #

• 确保CSV文件的列名（如First、Last、Age、Group）和脚本里引用的名称完全一致，PowerShell对变量大小写敏感。
• 运行脚本的账号必须拥有AD的创建用户和添加组成员权限。
• 测试用的明文密码1234不符合AD密码策略的可能性很高，若创建失败需检查密码是否符合要求。

内容的提问来源于stack exchange，提问作者ChosenLattice