使用PowerShell从CSV导入计算机对象移除AD安全组成员遇异常

核心问题 #

你看到@{AssetName=CompName}的原因是：Select-Object AssetName返回的是包含AssetName属性的自定义对象，而非纯计算机名字符串。直接输出或使用这个对象时，PowerShell会显示它的默认字符串表示形式，也就是@{属性名=属性值}的格式。

除此之外，脚本还有其他逻辑错误：

• 提前执行$ComputerObject = Get-ADComputer $Computer时，$Computer变量尚未在foreach循环中定义，这行代码完全无效。
• foreach循环后直接跟else属于语法错误，else必须与if语句配对使用。
• 调用Get-ADComputer $Computer时传入的是对象而非计算机名字符串，会导致AD查询失败。

修复步骤 #

1. 获取纯字符串的计算机名列表：
   将Select-Object AssetName替换为Select-Object -ExpandProperty AssetName，直接得到计算机名字符串数组，而非对象数组。
2. 调整AD对象查询时机：
   将Get-ADComputer的查询逻辑移到foreach循环内部，针对每个计算机名单独执行。
3. 修正语法错误：
   删除foreach后无效的else块，改为在循环内部判断计算机是否存在。
4. 正确引用计算机名：
   如果保留对象数组的方式（不使用-ExpandProperty），则在所有需要使用计算机名的地方，用$Computer.AssetName代替$Computer。

修改后的完整脚本 #

# 获取CSV中的计算机名字符串数组
$Computers = Import-Csv -Delimiter ";" -Path 'C:\Path\to\File.csv' | Select-Object -ExpandProperty AssetName
$Group = "Sec Group Name"

# 设置错误处理偏好
$ErrorActionPreference = "SilentlyContinue"

# 先验证目标组是否存在
$GroupObject = Get-ADGroup $Group

if (-not $GroupObject) {
    Write-Host "`n无法在Active Directory中找到组: ""$Group""`n" -ForegroundColor Red
    exit  # 组不存在时直接退出脚本
}

# 遍历每个计算机名
foreach ($ComputerName in $Computers) {
    # 验证计算机是否存在于AD
    $ComputerObject = Get-ADComputer $ComputerName
    
    if ($ComputerObject) {
        # 移除计算机组成员
        Remove-ADGroupMember $Group -Members $ComputerObject.DistinguishedName -Confirm:$False
        Write-Host "`n计算机 ""$ComputerName"" 已从组 ""$Group"" 中移除。`n" -ForegroundColor Yellow
    }
    else {
        Write-Host "`n无法在Active Directory中找到计算机: ""$ComputerName""`n" -ForegroundColor Red
    }
}

额外说明 #

• 使用-ExpandProperty可以直接提取属性值，避免后续处理对象的麻烦。
• 提前验证组的存在性，避免在循环中重复判断，提升脚本效率。
• 循环中单独处理每个计算机的存在性验证，确保逻辑清晰易维护。

内容的提问来源于stack exchange，提问作者wizzywillz