如何在PowerShell中使用字符串变量？AD用户创建脚本语法求助

嘿，作为PowerShell新手遇到这种问题太正常了，我帮你梳理下现有代码的问题并给出改进方案：

首先，你当前代码的核心问题在于-Name参数的格式——AD里的Name属性通常是名+空格+姓（比如John Doe），而不是用点连接；另外，New-ADUser还有几个必填参数（比如SamAccountName、UserPrincipalName）如果没指定，大概率会导致创建失败或者不符合域内规范。

这里是修改后的完整脚本，我还加了实用的错误处理和参数说明：

# 获取用户输入信息
$FirstName = Read-Host -Prompt "请输入用户的名"
$LastName = Read-Host -Prompt "请输入用户的姓"

# 生成符合AD规范的属性值
$fullName = "$FirstName $LastName"
$samAccountName = "$FirstName.$LastName".ToLower() # 域内常用小写"名.姓"作为登录名前缀
$userPrincipalName = "$samAccountName@yourdomain.com" # 替换成你的实际域名

# 执行用户创建操作，可根据需求调整参数
try {
    New-ADUser -Name $fullName `
               -GivenName $FirstName `
               -Surname $LastName `
               -SamAccountName $samAccountName `
               -UserPrincipalName $userPrincipalName `
               -AccountPassword (ConvertTo-SecureString "P@ssw0rd123" -AsPlainText -Force) `
               -Enabled $true `
               -Path "OU=Employees,DC=yourdomain,DC=com" # 替换成你要存放用户的OU路径
    Write-Host "用户 $fullName 已成功创建！" -ForegroundColor Green
}
catch {
    Write-Host "创建失败：$($_.Exception.Message)" -ForegroundColor Red
}

关键改进点说明： #

• 修正-Name参数为标准的全名格式，贴合AD的常规命名习惯
• 补充了SamAccountName和UserPrincipalName这两个必填参数，避免因参数缺失报错
• 加入AccountPassword和-Enabled $true，确保用户创建后可直接启用（记得替换初始密码为符合你们域策略的密码）
• 增加-Path参数指定用户存放的OU位置，避免默认放到系统自带的Users容器
• 用try/catch块捕获错误，方便快速排查问题

如果运行时还是遇到问题，可以先检查这几点：

• 是否以管理员身份运行PowerShell
• 你的PowerShell是否安装了Active Directory模块（可以用Get-Module -Name ActiveDirectory确认）
• 域名、OU路径是否和实际环境匹配

内容的提问来源于stack exchange，提问作者Reece Alqotaibi