如何验证Azure AD用户是否存在？解决组复制脚本用户校验问题

原脚本存在的问题 #

• 未处理用户不存在的场景：Get-AzureADUser在目标用户/源用户不存在时会直接抛出终止错误，导致脚本中断
• 用户验证逻辑滞后：在获取用户组信息之后才做存在性判断，此时若用户不存在已经触发报错
• 代码冗余：重复调用Get-AzureADUser获取同一用户对象
• 变量引用错误：循环中使用了未定义的$membershipGroups变量
• 错误提示位置错误：错误提示语句被包含在循环内部，会被错误执行

修复后的完整脚本 #

# 连接Azure AD
Connect-AzureAD

# 输入源用户和目标用户UPN
$sourceUpn = Read-Host "输入要复制组的源用户UPN: "
$targetUpn = Read-Host "输入要被复制组的目标用户UPN: "

# 获取源用户对象，捕获不存在的情况
$sourceUser = Get-AzureADUser -ObjectID $sourceUpn -ErrorAction SilentlyContinue
# 获取目标用户对象，捕获不存在的情况
$targetUser = Get-AzureADUser -ObjectID $targetUpn -ErrorAction SilentlyContinue

# 验证源用户和目标用户是否存在
if (-not $sourceUser) {
    $date = Get-Date -Format g
    Write-Host "[$date] : 源用户 $sourceUpn 不存在！" -ForegroundColor Red
    exit
}

if (-not $targetUser) {
    $date = Get-Date -Format g
    Write-Host "[$date] : 目标用户 $targetUpn 不存在！" -ForegroundColor Red
    exit
}

# 获取源用户的所有组
$sourceGroups = Get-AzureADUserMembership -All $true -ObjectId $sourceUser.ObjectId
# 获取目标用户已加入的组名称列表
$targetGroupNames = Get-AzureADUserMembership -All $true -ObjectId $targetUser.ObjectId | Select-Object -ExpandProperty DisplayName

# 遍历源用户组，复制未加入的组到目标用户
foreach ($group in $sourceGroups) {
    if ($group.DisplayName -notin $targetGroupNames) {
        Write-Host "[!] - 将用户 $($targetUser.UserPrincipalName) 添加到组 $($group.DisplayName)... " -ForegroundColor Yellow
        Add-AzureADGroupMember -ObjectId $group.ObjectId -RefObjectId $targetUser.ObjectId
    }
    else {
        Write-Host "用户已属于组 $($group.DisplayName)" -ForegroundColor Green
    }
}

Write-Host "操作完成！"

关键修改说明 #

• 用户存在性验证：使用-ErrorAction SilentlyContinue抑制报错，通过判断变量是否为空来检测用户是否存在，验证不通过时直接退出脚本
• 移除冗余代码：只调用一次Get-AzureADUser获取用户对象，避免重复操作
• 修正变量引用：将循环中的$membershipGroups改为正确的$sourceGroups
• 优化错误提示：将错误提示放在验证逻辑中，仅在用户不存在时触发，避免错误执行
• 逻辑顺序调整：先完成用户验证，再执行组获取和复制操作，确保后续操作基于有效用户对象

内容的提问来源于stack exchange，提问作者ak2595