PowerShell foreach循环创建AD用户信息哈希表时报参数绑定错误

你的代码有三个核心问题，直接导致了报错和逻辑不符合预期：

• 参数类型不匹配：你通过Select-Object name拿到的遍历项不是纯字符串格式的用户名，是携带name属性的PSCustomObject对象，直接把这个对象传给Get-ADPrincipalGroupMembership的Identity参数时，cmdlet无法将其识别为合法的AD主体标识，就抛出了你看到的类型绑定错误。
• 哈希表作用域错误：你把$hash的初始化放在了foreach循环内部，每次循环都会重新创建一个新的哈希表赋值给$hash，循环执行完只会保留最后一个遍历到的用户条目，根本无法存储所有用户和对应组的映射关系。
• 额外性能问题：拉取AD用户时加了-Properties *参数会拉取用户的所有属性，在用户量大的场景下会大幅拖慢执行速度，你只需要用户名的场景完全不需要这个参数。

# 先在循环外部初始化空的有序哈希表，避免循环内重复赋值覆盖历史数据
$userGroupMap = [ordered]@{}

# 拉取指定OU下的AD用户，去掉无意义的-Properties *参数提升查询效率
$users = Get-ADUser -Filter * -SearchBase "DC=corp,DC=example,DC=com"

foreach ($user in $users) {
    # 直接传入AD用户对象作为Identity参数，不会出现类型绑定错误
    # 用-ExpandProperty把组名展开为纯字符串数组，避免存嵌套对象导致后续写Excel出格式问题
    $groups = Get-ADPrincipalGroupMembership -Identity $user | Select-Object -ExpandProperty Name
    # 以用户名为键，用户所属组列表为值存入哈希表
    $userGroupMap[$user.Name] = $groups
}

# 输出最终构建完成的哈希表
$userGroupMap

• 哈希表初始化移到循环外部，每次循环仅新增键值对，不会覆盖之前的内容
• 遍历AD用户时保留原生AD用户对象，直接传给后续cmdlet做参数绑定，从根源解决类型转换错误
• 取组名时展开属性值为纯字符串，后续写入Excel时可以直接读取值，不需要额外做对象解析
• 移除冗余的全属性拉取逻辑，大数量级下执行速度提升明显

内容的提问来源于stack exchange，提问作者ActiveDirectoryAdmin101