如何优化PowerShell AD用户查询脚本 避免未找到提示重复输出

优化方案 #

核心实现逻辑：新增标记变量记录是否找到过匹配用户，循环过程中仅输出找到用户的信息，所有Division遍历完成后再统一判断是否需要输出未找到提示，即可避免多次重复输出未找到内容。

优化后完整脚本 #

$Divisions = "1","2","3"
# 新增标记变量，初始状态为未找到用户
$userFound = $false

Foreach ($d in $Divisions){
    $aduser = Get-ADUser -Filter "Surname -like '*$lastname' -and GivenName -like '$givenname*' -and Enabled -eq $True -and Division -eq '$d'"`
        -SearchBase "OU=请替换为你的实际OU路径,DC=域名,DC=后缀" -Properties Name, Division, EmailAddress | Select-Object Name,Division,EmailAddress

    # 仅查询到用户时输出，同时修改标记状态
    if($aduser){
        Write-Host "User Found in $d :" $aduser.Name $aduser.EmailAddress -ForegroundColor Green `n
        $userFound = $true
    }
}

# 所有Division遍历完成后统一判断，仅输出一次未找到提示
if(-not $userFound){
    Write-Host "user not found in AD" `n
}

关键修改说明 #

• 新增$userFound布尔变量，初始值为$false，每次匹配到AD用户就将其赋值为$true
• 删除了循环内部所有未找到用户的输出逻辑，避免每遍历一个Division就输出一次提示
• 循环结束后统一判断标记状态，仅当标记仍为$false时输出一次全局未找到提示
• 修正了原脚本Filter中Enabled -eq '$True'的语法错误：Enabled是布尔类型，不需要加单引号包裹，否则可能导致过滤失效

内容的提问来源于stack exchange，提问作者randomuser