如何用PowerShell从AD多组删除用户？CSV文件使用方法（新手向）

嘿，作为PowerShell新手能想到用自动化处理AD组操作，已经很棒啦！我来一步步教你怎么搞定这个需求，保证清晰易懂～

第一步：确认AD PowerShell模块已安装 #

首先得确保你的机器上装了Active Directory模块，这是操作AD的基础。打开PowerShell（最好以管理员身份运行），输入：

Get-Module -Name ActiveDirectory -ListAvailable

如果能看到模块信息，就没问题；要是没输出，你需要安装RSAT（远程服务器管理工具）里的AD模块——Windows 10/11可以在「设置-应用-可选功能-添加功能」里找“RSAT: Active Directory Domain Services and Lightweight Directory Tools”安装，重启PowerShell就行。

第二步：准备你的CSV文件 #

先确认你的CSV格式是对的，建议表头用GroupName和SamAccountName，比如内容大概是这样：

GroupName,SamAccountName
销售部组,zhangsan
技术部组,lisi
行政部组,wangwu
...

要是你的CSV表头不一样，后面脚本里的字段名要对应改哦。

第三步：编写并运行PowerShell脚本 #

下面是针对初学者的友好版脚本，我加了详细注释，你直接替换CSV路径就行：

# 1. 导入CSV文件，把路径换成你自己的CSV文件路径
$adData = Import-Csv -Path "C:\你的路径\用户组列表.csv"

# 2. 循环处理CSV里的每一行数据
foreach ($item in $adData) {
    $groupName = $item.GroupName
    $userSam = $item.SamAccountName

    try {
        # 3. 从指定组删除用户，-Confirm:$false 是跳过每次确认（怕麻烦的话用，新手建议先不加，确认操作）
        # 先测试的话可以加 -WhatIf 参数，比如：Remove-ADGroupMember -Identity $groupName -Members $userSam -WhatIf
        Remove-ADGroupMember -Identity $groupName -Members $userSam -Confirm:$false -ErrorAction Stop
        
        # 输出成功信息，方便你查看进度
        Write-Host "✅ 成功从组 [$groupName] 删除用户 [$userSam]" -ForegroundColor Green
    }
    catch {
        # 出错时输出错误信息，不会中断整个脚本
        Write-Host "❌ 操作失败：从组 [$groupName] 删除用户 [$userSam] 时出错，错误信息：$_" -ForegroundColor Red
    }
}

新手必看的注意事项 #

• 权限问题：运行脚本的账号需要有修改AD组的权限，最好用域管理员或者有组修改权限的账号登录。
• 先测试！先测试！：第一次运行的时候，一定要加-WhatIf参数（放在Remove-ADGroupMember命令后面），这样脚本只会告诉你要执行什么操作，不会真的删除用户，确认没问题了再去掉-WhatIf和-Confirm:$false（或者保留后者跳过确认）。
• 核对数据：一定要确认CSV里的组名和用户SAM账号是完全正确的，避免误删！

内容的提问来源于stack exchange，提问作者user9488111