如何筛选PowerShell数组并将结果绑定到AD的-MemberOf参数？

嘿，我来帮你搞定这个PowerShell操作AD组的问题！你遇到的报错其实是因为两个常见的语法和参数类型问题，咱们一步步来理清楚：

错误原因分析 #

1. 第一个错误（布尔值类型不匹配）
   你用$Groups.Contains("Chicken")的时候，这个方法是检查整个数组里是否存在完全等于"Chicken"的元素，返回的是一个布尔值（True/False）。但Add-ADPrincipalGroupMembership的-MemberOf参数需要的是AD组对象、组名称或者组的DN（可分辨名称）集合，不是布尔值，所以会触发类型转换错误。

2. 第二个错误（Where-Object语法错误）
   你写的Where-Object -eq "Chicken"语法不对，Where-Object必须接受一个脚本块（用{}包裹），里面用$_代表当前遍历的数组元素。直接写-eq "Chicken"会被当成无效的参数，导致无法把字符串转换成脚本块的报错。

正确的实现方法 #

我们需要先从组数组里筛选出包含"Chicken"短语的组，再把筛选结果传给-MemberOf参数，具体代码如下：

步骤1：定义组数组并筛选目标组 #

# 你的原始组数组
$Groups = "Chicken Developer","Egg Developer","Chicken and Egg Developer"

# 筛选所有包含"Chicken"的组（用通配符*匹配任意前后内容）
$targetGroups = $Groups | Where-Object { $_ -like "*Chicken*" }

步骤2：将用户添加到筛选后的组 #

# 假设$Username已经是有效的AD用户标识（比如用户名、SID或DN）
Add-ADPrincipalGroupMembership -Identity $Username -MemberOf $targetGroups

合并成一行的写法 #

如果想简化代码，也可以把筛选逻辑直接嵌入参数中：

Add-ADPrincipalGroupMembership -Identity $Username -MemberOf ($Groups | Where-Object { $_ -like "*Chicken*" })

额外说明 #

• 如果你需要精确匹配组名里的"Chicken"（比如只匹配完全等于"Chicken"的组，而不是包含它的），可以把-like "*Chicken*"改成-eq "Chicken"。
• 如果要忽略大小写匹配，可以保持默认（-like和-eq默认不区分大小写），如果需要严格区分，加上-CaseSensitive参数即可，比如$_ -like "*Chicken*" -CaseSensitive。

内容的提问来源于stack exchange，提问作者Zoys