如何比对Active Directory与ESX数组 找出AD中独有的服务器

最简实现（无需手写foreach循环） #

PowerShell原生提供集合比对能力，不需要手写嵌套循环，逻辑简单不容易出错：

• 前置条件：你已经获取到两个对象数组
  • $adServers：AD查询返回的服务器集合，每个对象包含name字段
  • $esxServers：ESX环境查询返回的服务器集合，每个对象包含name字段

# 提前提取ESX侧所有服务器名称，减少重复属性读取开销
$esxServerNames = $esxServers.name

# 筛选仅存在于AD、不存在于ESX列表的服务器
$adOnlyServers = $adServers | Where-Object { $_.name -notin $esxServerNames }

执行完成后$adOnlyServers就是你需要的结果集。

手写foreach的正确写法 #

你之前用foreach实现失败，基本都是因为没有做匹配标记、或者匹配后未及时跳出内层循环导致逻辑错误，正确写法如下：

$adOnlyServers = @()
foreach ($adSrv in $adServers) {
    # 初始化匹配标记：默认当前AD服务器不在ESX列表中
    $isMatch = $false
    foreach ($esxSrv in $esxServers) {
        if ($adSrv.name -eq $esxSrv.name) {
            $isMatch = $true
            # 匹配到后直接跳出内层循环，减少无意义遍历
            break
        }
    }
    # 遍历完所有ESX节点仍未匹配，就加入结果集
    if (-not $isMatch) {
        $adOnlyServers += $adSrv
    }
}

优化注意事项 #

• 比对前建议统一处理名称的格式差异：比如用Trim()去掉前后多余空格、统一大小写，避免因为格式问题导致漏判
• 如果单个数组服务器量超过1000台，建议用泛型HashSet存储ESX服务器名，比对性能会比普通数组高数十倍：

# 忽略大小写、自动去重的HashSet，适合大规模数据比对
$esxNameSet = [System.Collections.Generic.HashSet[string]]::new([StringComparer]::OrdinalIgnoreCase)
$esxServers.name | ForEach-Object { [void]$esxNameSet.Add($_.Trim()) }
$adOnlyServers = $adServers | Where-Object { -not $esxNameSet.Contains($_.name.Trim()) }

内容的提问来源于stack exchange，提问作者Forestbird