PowerShell中租户GUID传递至Get-MsolUser时参数绑定错误排查

你遇到的这个报错根源很明确：你传给Get-MsolUser的$d不是单纯的Guid值，而是一个带TenantId属性的自定义对象。

让我们拆解一下：Get-MsolPartnerContract -All | Select-Object TenantId返回的是一组Selected.Microsoft.Online.Administration.PartnerContract类型的对象，每个对象里包含TenantId这个属性，但它本身不是Guid类型。当你直接把这个对象丢给Get-MsolUser的-TenantId参数时，PowerShell没法把整个对象转换成它需要的Nullable[Guid]类型，就抛出了你看到的转换错误。

之前你尝试用[guid]$d转换失败，也是因为$d是对象不是字符串，自然转不了Guid。下面给你几个实用的解决方案，兼顾当前需求和你未来要扩展操作的场景：

方案1：直接提取TenantId的属性值（最简方案） #

如果当前你只需要TenantId来获取用户，用-ExpandProperty参数直接把TenantId的值提取出来，这样$pten就是Guid类型的数组，后续直接用就没问题：

function get-tenantusers{
 begin {
  # 用-ExpandProperty直接取出TenantId的Guid值
  $pten = Get-MsolPartnerContract -All | Select-Object -ExpandProperty TenantId
  $pten
 }
 process {
  write-host "processstart"
  foreach ($d in $pten){
   get-Msoluser -TenantId $d
  }
 }
 end {
  write-host "end"
 }
}

方案2：保留租户对象，循环时访问TenantId属性（适合未来扩展） #

如果你后续还要基于租户做更多操作（比如获取租户名称、许可证信息等），可以保留完整的租户对象，只是在调用Get-MsolUser的时候明确访问对象的TenantId属性：

function get-tenantusers{
 begin {
  # 保留完整的租户对象，方便后续扩展
  $pten = Get-MsolPartnerContract -All | Select-Object TenantId, Name
  $pten
 }
 process {
  write-host "processstart"
  foreach ($tenant in $pten){
   # 后续扩展操作可以直接用$tenant.Name等属性
   get-Msoluser -TenantId $tenant.TenantId
  }
 }
 end {
  write-host "end"
 }
}

方案3：获取完整租户对象（最灵活的扩展方案） #

如果未来要做的操作需要更多租户属性，干脆直接获取完整的PartnerContract对象，这样后续所有操作都能直接用对象的属性，不用重复查询：

function get-tenantusers{
 begin {
  # 获取完整的租户对象，包含所有可用属性
  $pten = Get-MsolPartnerContract -All
  # 先输出租户的基本信息方便排查
  $pten | Select-Object TenantId, Name, DomainName
 }
 process {
  write-host "processstart"
  foreach ($tenant in $pten){
   write-host "正在处理租户: $($tenant.Name) ($($tenant.DomainName))"
   get-Msoluser -TenantId $tenant.TenantId
   # 这里可以加后续扩展操作，比如获取租户许可证：
   # Get-MsolAccountSku -TenantId $tenant.TenantId
  }
 }
 end {
  write-host "end"
 }
}

这几个方案都能解决你当前的报错问题，而且越往后的方案越适合未来扩展操作，你可以根据自己的需求选择。

内容的提问来源于stack exchange，提问作者XoS