如何在PowerShell中修改AD自定义属性？解决Set-ADUser参数错误

嘿，我来帮你搞定这个问题！你遇到的报错其实很常见——因为Set-ADUser cmdlet 并不会自动把你创建的自定义属性当成它的内置参数来识别，直接用属性名当参数肯定会提示找不到匹配项。要修改AD用户的自定义属性，得用专门的参数来处理扩展属性，下面给你两种实用的方法：

方法一：用-Replace参数修改属性值 #

这是修改自定义属性最常用的方式，通过哈希表来指定要替换的属性和对应的值：

Set-ADUser -Identity test1 -Replace @{newattribute1="123as"}

这里要注意两个细节：

• 哈希表的键必须和你在AD里创建的自定义属性名称完全一致（大小写是敏感的哦）
• 如果你的自定义属性是多值类型，可以传一个数组，比如@{newattribute1=@("value1", "value2")}

方法二：用-Clear参数清空属性值 #

要是你只是想把这个自定义属性的值清空，直接用-Clear参数就行：

Set-ADUser -Identity test1 -Clear newattribute1

验证修改结果 #

修改完之后，别忘了用下面的命令确认属性值是否生效：

Get-ADUser test1 -Properties newattribute1 | Select-Object Name, newattribute1

这里一定要加上-Properties newattribute1，因为Get-ADUser默认不会返回自定义属性的内容，必须显式指定要获取的属性。

简单来说，AD的自定义属性属于扩展属性，不在Set-ADUser的默认参数集合里，所以必须借助-Replace或-Clear这类专门处理扩展属性的参数来操作，而不能直接把属性名当成cmdlet的参数来用。

内容的提问来源于stack exchange，提问作者Lobi