PowerShell向Set-ADServiceAccount传递变量时出现报错如何解决

问题根因 #

• 你定义的$groupnames = "grp1,grp2"是单个字符串类型，而Set-ADServiceAccount的-GroupNames参数要求传入字符串数组类型。系统会把你传的整个带逗号的单字符串当做一个完整的组名去AD域中检索，自然找不到匹配对象。
• 你直接在命令中写grp1,grp2时，PowerShell会自动将逗号分隔的多个值识别为数组，所以可以正常执行。

解决方法 #

方案1：定义变量时直接声明为数组 #

修改变量定义逻辑，去掉包裹组名的双引号，多个组名直接用逗号分隔即可：

# 直接定义为数组类型
$groupnames = grp1,grp2
$accountname = "user1"
$controller = "DC=zzabc,DC=zzadc,dc=ap,dc=com"
Set-ADServiceAccount -Identity $accountname -GroupNames $groupnames -Server $controller

方案2：拆分现有字符串为数组 #

如果你的组名是从其他系统/接口获取到的拼接好的单字符串，用Split()方法拆分得到数组后再传入即可：

$groupnames = "grp1,grp2"
# 按逗号拆分字符串为数组，同时自动去除每个组名前后的多余空格
$groupArray = $groupnames.Split(',').Trim()
$accountname = "user1"
$controller = "DC=zzabc,DC=zzadc,dc=ap,dc=com"
Set-ADServiceAccount -Identity $accountname -GroupNames $groupArray -Server $controller

额外注意 #

你写的报错命令Set -ADSServiceAccount存在两处笔误：一是Set和命令名之间多了空格，二是多了一个多余的S，正确的命令名为Set-ADServiceAccount。

内容的提问来源于stack exchange，提问作者Lakshmi