PowerShell脚本单输入正常多输入失效，请求排查解决

问题场景 #

编写的PowerShell脚本用于从指定CSV文件中获取输入对应的AD用户数据，单个输入（存储在文本文件）时正常输出，多输入时脚本无法正常工作。

原脚本代码：

$users = Get-Content D:\host.txt

$Result = Import-Csv -Path "\\iblhpn1\wallpaper\AD_Disabled_Users_Report\Reports\aduserreport.csv" -Header "Name", "samAccountName", "Enabled" | 
        Where-Object {$_.samAccountName -match $users} | Select-Object "samAccountName", "Name", "Enabled"
      
if ( $Result -eq $null)
{
   Write-Output "'$users' USER ID not available in AD"
    }
  else
  {
   $Result | Out-GridView -Title 'AD User Status finder'
  }

问题原因 #

核心问题在Where-Object {$_.samAccountName -match $users}这一行：

• 当$users是单个字符串时，-match执行正常的正则匹配；
• 当$users是多输入生成的字符串数组时，PowerShell会自动将数组拼接为|分隔的正则表达式，这会导致部分匹配（比如输入user1会匹配user12），如果用户名包含正则特殊字符（如.、*）还会直接报错，完全不符合精确匹配用户名的需求。

修复方案 #

推荐两种修复方式，根据需求选择：

方案1：使用-in实现精确匹配（推荐）

逻辑直观，不受正则特殊字符影响，适合精确查询场景：

$users = Get-Content D:\host.txt

$Result = Import-Csv -Path "\\iblhpn1\wallpaper\AD_Disabled_Users_Report\Reports\aduserreport.csv" -Header "Name", "samAccountName", "Enabled" | 
        Where-Object {$_.samAccountName -in $users} | Select-Object "samAccountName", "Name", "Enabled"
      
if (-not $Result)
{
   Write-Output "以下用户ID在AD中不存在：`n$($users -join "`n")"
}
else
{
   $Result | Out-GridView -Title 'AD用户状态查询结果'
}

方案2：构建精确正则表达式（支持模糊匹配扩展）

如果需要保留正则匹配能力，可构建精确匹配的正则规则，避免部分匹配：

$users = Get-Content D:\host.txt

# 构建精确匹配正则，^和$确保完全匹配用户名
$userPattern = '^(' + ($users -join '|') + ')$'

$Result = Import-Csv -Path "\\iblhpn1\wallpaper\AD_Disabled_Users_Report\Reports\aduserreport.csv" -Header "Name", "samAccountName", "Enabled" | 
        Where-Object {$_.samAccountName -match $userPattern} | Select-Object "samAccountName", "Name", "Enabled"
      
if (-not $Result)
{
   Write-Output "以下用户ID在AD中不存在：`n$($users -join "`n")"
}
else
{
   $Result | Out-GridView -Title 'AD用户状态查询结果'
}

改动说明 #

1. 匹配逻辑优化：替换原有的-match数组匹配，改为精确匹配逻辑，避免误匹配；
2. 提示信息优化：无匹配结果时，列出所有输入的用户ID，输出更友好；
3. 空值判断简化：用-not $Result替代$Result -eq $null，对集合类型的空值判断更可靠。

内容的提问来源于stack exchange，提问作者Arunkumar