如何通过PowerShell清除Active Directory指定用户的Description和Office字段？

你遇到的错误根源很明确——你的CSV文件用了**分号;**作为分隔符，但Import-Csv默认是用逗号,来解析的，这就导致脚本根本没正确读取到SamAccountName的值，所以Set-ADUser的Identity参数才会是空的，触发了验证错误。

接下来我们先修正这个导入问题，再实现你要的「清除Description和Office字段」的需求：

第一步：修正CSV导入的分隔符 #

首先要给Import-Csv加上-Delimiter ';'参数，让它正确识别你的CSV格式：

Import-Module ActiveDirectory
# 用-Delimiter指定分号分隔符，确保正确读取CSV列
$Users = Import-Csv C:\Users\xxxx\Desktop\test.csv -Delimiter ';'

第二步：实现清除字段的需求 #

你要清除Description和Office字段，有两种常用的方式，根据你的需求选择即可：

方式1：直接设置为空字符串 #

如果只是要把这两个字段的内容清空（保留属性但值为空），可以直接在Set-ADUser里指定空值：

foreach($User in $Users){
    # 先判断SamAccountName是否有效，避免再次触发空参数错误
    if (-not [string]::IsNullOrEmpty($User.SamAccountName)) {
        Set-ADUser $User.SamAccountName -Description "" -Office ""
        Write-Host "已清除用户 $($User.SamAccountName) 的Description和Office字段"
    } else {
        Write-Warning "发现空的SamAccountName，跳过该行数据"
    }
}

方式2：使用-Clear参数移除属性值 #

如果你希望直接从AD用户对象中移除这两个属性（彻底删除属性条目），可以用-Clear参数，它接受属性名的数组：

foreach($User in $Users){
    if (-not [string]::IsNullOrEmpty($User.SamAccountName)) {
        Set-ADUser $User.SamAccountName -Clear "Description","Office"
        Write-Host "已移除用户 $($User.SamAccountName) 的Description和Office属性"
    } else {
        Write-Warning "发现空的SamAccountName，跳过该行数据"
    }
}

额外测试提示 #

建议先给Set-ADUser命令加上-WhatIf参数做测试，这样脚本只会输出要执行的操作，不会实际修改AD数据，确认无误后再去掉-WhatIf：

Set-ADUser $User.SamAccountName -Clear "Description","Office" -WhatIf

内容的提问来源于stack exchange，提问作者Marco Luigiano