如何通过PowerShell导出Azure AD扩展属性至CSV文件

我之前也踩过这个坑，Azure AD的扩展属性确实没法直接通过Get-MsolUser的Select-Object直接提取——毕竟Msol模块和AzureAD模块的属性结构差异不小。你提到用循环能输出记录但导出CSV空数据，大概率是没有正确构建可被Export-Csv识别的结构化对象。下面给你两个亲测有效的解决方案：

方法一：用AzureAD模块批量合并属性导出 #

这是最可靠的方式，因为Get-AzureADUserExtension能精准获取到扩展属性，我们只需要把用户基本属性和扩展属性合并成统一的自定义对象再导出：

# 先连接AzureAD模块（如果未连接）
Connect-AzureAD

# 获取所有用户的基本信息
$allUsers = Get-AzureADUser -All $true

# 初始化空数组存储最终导出数据
$exportRecords = @()

foreach ($user in $allUsers) {
    # 获取当前用户的所有扩展属性
    $userExtensions = Get-AzureADUserExtension -ObjectId $user.ObjectId
    
    # 构建包含目标属性的结构化自定义对象
    $userRecord = [PSCustomObject]@{
        UserPrincipalName = $user.UserPrincipalName
        WhenCreated = $user.CreatedDateTime  # AzureAD模块对应的用户创建时间字段
        MemberNumber = $userExtensions["extension_60a1274a0a9d4344bd172d81b06d0f50_MemberNumber"]
    }
    
    # 将对象添加到结果数组
    $exportRecords += $userRecord
}

# 导出到CSV，-NoTypeInformation避免多余类型头，UTF8编码防止乱码
$exportRecords | Export-Csv -Path "c:\final_export.csv" -NoTypeInformation -Encoding UTF8

为什么你之前循环导出没数据？ #

很大概率是你在循环里直接输出零散对象，或者没有用[PSCustomObject]规范数据结构，导致Export-Csv无法识别有效可导出的数据。用数组统一收集所有结构化对象后再批量导出，就能解决这个问题。

方法二：用Msol模块直接提取扩展属性（可选） #

如果习惯使用Msol模块，可以尝试直接访问用户对象的ExtensionProperty属性集合，不过这个方法的前提是你的目标扩展属性确实存在于Msol模块的属性集中：

Get-MsolUser -All | Select-Object UserPrincipalName, WhenCreated, 
    @{Name='MemberNumber'; Expression={$_.ExtensionProperty["extension_60a1274a0a9d4344bd172d81b06d0f50_MemberNumber"]}} |
Export-Csv -Path "c:\msol_export.csv" -NoTypeInformation -Encoding UTF8

额外注意事项 #

• 确保你拥有足够的Azure AD权限（比如用户读取权限）来获取这些属性；
• 如果用户数量较多，循环处理可能稍慢，你可以考虑用ForEach-Object -Parallel（PowerShell 7+支持）来提速；
• 导出时一定要加-NoTypeInformation，否则CSV开头会有多余的类型声明，可能导致Python读取时出错。

内容的提问来源于stack exchange，提问作者BrownInTown