PowerShell脚本中Read-Host变量在AD筛选器中的问题

你遇到的核心问题是PowerShell单引号字符串不会解析变量，导致你的AD查询Filter里的$NUMBER没有被替换成用户输入的实际值，进而找不到对应的组织单元（OU），最终$OUNAME为空，触发Get-ADUser的SearchBase参数验证错误。

关键问题点 #

当你用单引号包裹Filter字符串时：

Get-ADOrganizationalUnit -filter 'Name -like "*($NUMBER)*"'

PowerShell会把$NUMBER当成字面量字符串，而不是变量去解析，所以实际执行的查询是找名称包含($NUMBER)的OU，而不是你输入的数字（比如202），自然返回空结果。

修正后的完整脚本 #

下面是优化后的脚本，解决了变量解析问题，同时优化了重复AD查询的问题，并添加了错误检查：

# 获取用户输入的OU编号（无需带括号）
$NUMBER = Read-Host 'Enter the number of Organizational Unit (without parentheses)'

# 仅查询一次目标OU，避免重复访问AD服务器
$targetOU = Get-ADOrganizationalUnit -Filter "Name -like '*($NUMBER)*'" -Properties Name, DistinguishedName

# 检查是否找到匹配的OU，没有则报错退出
if (-not $targetOU) {
    Write-Error "No Organizational Unit found with number: $NUMBER"
    exit 1
}

# 生成干净的文件名：移除空格和&符号，添加.csv后缀
$FILENAME = ($targetOU.Name -replace '\s','' -replace '&','') + ".csv"

# 定义报告目录路径
$reportDir = "C:\Raports"
# 创建目录（如果不存在则忽略错误）
New-Item -Path $reportDir -ItemType Directory -ErrorAction SilentlyContinue

# 导出该OU下的所有用户到CSV文件
Get-ADUser -Filter * -SearchBase $targetOU.DistinguishedName | 
    Export-Csv -Path "$reportDir\$FILENAME" -NoTypeInformation

主要修改说明 #

1. 变量解析修复：改用双引号包裹Filter字符串，让$NUMBER被正确替换为用户输入的值。如果需要在双引号里嵌套单引号，可以直接写，PowerShell会正确解析。
2. 避免重复AD查询：原来的脚本两次调用Get-ADOrganizationalUnit，现在只查询一次并把结果存入$targetOU变量，提升效率同时避免潜在的不一致问题。
3. 添加错误检查：如果没有找到匹配的OU，脚本会报错并退出，避免后续命令因为空值崩溃。
4. 简化文件名处理：直接对OU的名称进行字符替换，不需要先转成字符串再处理，逻辑更简洁。
5. 优化Export-Csv：添加-NoTypeInformation参数，避免CSV文件开头生成多余的类型信息行。

关于第二个错误的说明 #

你提到“将$OUNAME内容直接放入Get-ADUser时出现Filter重复的错误”，这应该是你误把OU的DistinguishedName放到了-Filter参数位置，而不是-SearchBase。比如错误写法：

# 错误：重复指定了Filter参数
Get-ADUser -Filter * -Filter "OU=..."

正确的写法应该是：

# 正确：用SearchBase指定查询的OU
Get-ADUser -Filter * -SearchBase "OU=...,DC=..."

只要$OUNAME有正确的DN值，就不会出现这个问题。

内容的提问来源于stack exchange，提问作者Wojtron