Set-ADUser设置Contact类型经理时报找不到对象错误如何解决

• Set-ADUser的-Manager参数支持任意AD对象的可分辨名称(DN)、GUID、SID作为输入，不需要必须是AD用户的SamAccountName
• Contact对象属于AD对象但不属于AD用户范畴，原代码仅用Get-ADUser查询经理对象时，遇到contact类型就会返回空值，导致触发找不到对象的报错
• Contact对象本身没有SamAccountName属性，即使查到也无法用该属性作为参数传入-Manager

$csvimport = Import-Csv -Path C:\Users\ME\Desktop\AccountChangesCSV.csv
foreach ($User in $csvimport)
{
    # 改用Get-ADObject查询，同时兼容AD用户和Contact两种对象类型
    $managerObj = Get-ADObject -Filter "employeeID -eq '$($user.Dyn_Manager_ID)'"
    # 校验查询结果非空再执行赋值操作
    if ($managerObj) {
        # 直接传入manager对象的DistinguishedName属性，两种对象类型都支持该属性
        Get-ADUser -Filter "employeeID -eq '$($user.AD_Manager_ID)'" | Set-ADUser -Manager $managerObj.DistinguishedName
    }
    else {
        # 可选异常日志输出，方便排查找不到对应经理对象的异常记录
        Write-Warning "未找到employeeID为 $($user.Dyn_Manager_ID) 对应的AD对象，用户 $($user.AD_Manager_ID) 的经理属性未更新"
    }
}

• 正式执行前建议给Set-ADUser加上-WhatIf参数试运行，确认修改范围符合预期后再去掉该参数正式执行
• 执行脚本的账号需要拥有修改AD用户经理属性、读取Contact对象的对应域权限

内容的提问来源于stack exchange，提问作者Sylvie