PowerShell嵌套If查询Azure用户/组脚本不生效如何修正？

原脚本错误点 #

• Get-AzADUser/Get-AzADGroup默认查询不到对应GUID的对象时会抛出终止错误，不会返回$null，脚本会直接报错中断，根本无法进入后续判断分支
• break关键字使用不当，break仅用于跳出循环/switch语句，在无外层循环的场景下使用会直接终止整个脚本运行
• 组查询的判断逻辑完全错误，未接收组查询结果就直接将$group赋值为$true，导致「无匹配结果」的分支永远不会触发
• 组查询同样没有处理查询失败的场景，查不到组时也会直接抛错

修正后脚本 #

# 按GUID查询Azure用户/组，优先匹配用户
# 先查询用户，查不到时静默返回$null
$user = Get-AzADUser -ObjectId $guid -ErrorAction SilentlyContinue

if ($user) {
    # 查到用户直接输出信息
    $user | Format-List Mail, MailNickName
}
else {
    # 用户未查询到，再执行组查询
    $group = Get-AzADGroup -ObjectId $guid -ErrorAction SilentlyContinue
    if ($group) {
        $group | Format-List DisplayName, MailNickName
    }
    else {
        # 两类对象都未查询到，输出警告
        Write-Warning "No matches found."
    }
}

逻辑说明 #

• 调用AzAD查询命令时统一加-ErrorAction SilentlyContinue参数，查询不到对象时不会抛错，只会返回$null，保证后续判断逻辑可以正常执行
• 去掉了不合理的break关键字，查到用户后输出完信息会自然结束逻辑
• 先接收组查询的结果再做判断，只有组也查询不到的时候才会触发警告提示
• 严格遵循「优先查用户→用户不存在再查组→都不存在报警告」的需求逻辑

内容的提问来源于stack exchange，提问作者P Wang