PowerShell如何引用其他命令返回属性实现AD用户账号自动解锁

安全阿岳

2026-9-27

PowerShell 解锁AD账号脚本整合方案

你可以直接将查询逻辑和解锁逻辑整合，通过变量承接AD查询返回的用户对象，直接调用SamAccountName属性即可实现需求，整合后的完整代码如下，额外增加了重名场景的兼容处理，适配1500人规模的企业使用：

function unlocktm {
    # 输入用户姓名信息
    $Firstname = Read-Host "请输入用户的名"
    $Lastname = Read-Host "请输入用户的姓"

    # 从AD查询匹配的用户，获取SamAccountName属性
    $matchedUsers = Get-ADUser -Filter "Surname -like '$Lastname*' -and GivenName -like '$Firstname*'" -Properties SamAccountName

    # 处理不同查询结果
    if ($matchedUsers.Count -eq 0) {
        Write-Host "未找到匹配的AD用户，请检查输入的姓名是否正确"
        return
    }
    # 重名场景下让用户选择对应账号
    elseif ($matchedUsers.Count -gt 1) {
        Write-Host "找到多个匹配用户，请选择要解锁的用户序号："
        for ($i=0; $i -lt $matchedUsers.Count; $i++) {
            Write-Host "$($i+1). 姓名：$($matchedUsers[$i].Name) 用户名：$($matchedUsers[$i].SamAccountName)"
        }
        $selectIndex = [int](Read-Host "请输入序号") - 1
        $targetUser = $matchedUsers[$selectIndex]
    }
    else {
        $targetUser = $matchedUsers[0]
    }

    # 执行解锁操作
    Unlock-ADAccount -Identity $targetUser.SamAccountName -Credential adminaccount
    Write-Host "用户 $($targetUser.Name)（用户名：$($targetUser.SamAccountName)）的账号已解锁成功！"
}