Set-ADUser设置extensionAttribute失败：批量处理报错，单用户正常

我太懂你的困惑了——单用户操作明明顺顺利利，一搞批量就报错，这确实容易让人摸不着头脑。咱们来一步步拆解问题：

错误原因分析 #

你碰到的Cannot convert 'System.Object[]' to the type 'Microsoft.ActiveDirectory.Management.ADUser'错误其实已经点明了核心问题：

• Import-Csv导入的是一个对象数组（CSV里每一行对应一个用户对象），但Set-ADUser的-Identity参数只能接受单个用户的标识信息（比如SamAccountName、DistinguishedName这类）。你直接把整个数组丢给这个参数，PowerShell自然会因为类型不匹配报错。这就是单用户操作可行（传的是单个标识）、批量就失败的关键原因。

修正后的批量处理脚本 #

要实现批量修改，你需要遍历CSV里的每个用户，对每个用户单独执行Set-ADUser。假设你的CSV文件里有一列叫SamAccountName（存储用户的登录名），修正后的脚本如下：

Import-Module ActiveDirectory
# 导入CSV文件，确保文件包含用户标识列（比如SamAccountName）
$users = Import-Csv C:\csv.csv

# 遍历每个用户对象，逐个执行修改操作
foreach ($user in $users) {
    # 用CSV里的SamAccountName作为用户标识
    Set-ADUser -Server servername -Identity $user.SamAccountName -Replace @{extensionAttribute12="TEST"}
}

额外实用提示 #

• 确认CSV列名：如果你的CSV里存储用户标识的列不是SamAccountName（比如是DistinguishedName或者UserPrincipalName），只需要把$user.SamAccountName改成对应的列名即可。不确定列名的话，可以先运行$users[0]查看第一个用户对象的属性，确认要用哪个字段。
• 添加错误处理：为了方便排查批量处理中失败的用户，可以加上简单的错误捕获，让结果更清晰：

Import-Module ActiveDirectory
$users = Import-Csv C:\csv.csv

foreach ($user in $users) {
    try {
        Set-ADUser -Server servername -Identity $user.SamAccountName -Replace @{extensionAttribute12="TEST"} -ErrorAction Stop
        Write-Host "✅ 成功修改用户: $($user.SamAccountName)"
    }
    catch {
        Write-Host "❌ 修改用户$($user.SamAccountName)失败: $_" -ForegroundColor Red
    }
}

这样就能一目了然看到哪些用户处理成功，哪些出了问题，方便后续排查。

内容的提问来源于stack exchange，提问作者St.