Get-ADGroupMember输出格式化：生成合规CSV及替换为DisplayName字段

我明白你现在的需求：要把AD组成员导出成符合标准的CSV（自动处理带逗号的字段），还要把默认的Name字段替换成DisplayName，同时保留你原来的横向输出逻辑——首行是组列表，后续每行对应各组的第N个成员，直到处理完成员最多的组。下面一步步给你解决：

核心问题分析 #

首先要明确：Get-ADGroupMember返回的AD对象默认不带DisplayName属性，必须额外查询AD才能获取；另外，横向CSV的生成需要先对齐所有组的成员数量，避免行数不一致的问题。

完整脚本实现 #

# 1. 定义你要处理的目标AD组（按需修改筛选条件，比如按OU、组名匹配）
$targetGroups = Get-ADGroup -Filter "Name -like '*Marketing*'" 

# 2. 批量查询所有成员的DisplayName，减少AD请求次数（优化性能）
$allMemberDNs = $targetGroups | ForEach-Object { 
    Get-ADGroupMember $_ | Select-Object -ExpandProperty DistinguishedName 
} | Select-Object -Unique

$memberDisplayNameMap = @{}
Get-ADObject -Filter "DistinguishedName -in `$allMemberDNs" -Properties DisplayName | ForEach-Object {
    # 如果对象没有DisplayName，就用Name字段兜底
    $memberDisplayNameMap[$_.DistinguishedName] = $_.DisplayName ?? $_.Name
}

# 3. 收集每个组的成员DisplayName列表
$groupMemberData = @()
foreach ($group in $targetGroups) {
    $memberDisplayNames = Get-ADGroupMember -Identity $group | ForEach-Object {
        $memberDisplayNameMap[$_.DistinguishedName]
    }
    $groupMemberData += [PSCustomObject]@{
        GroupName = $group.Name
        Members = $memberDisplayNames
    }
}

# 4. 找到成员数量最多的组，确定CSV的总行数
$maxMemberCount = ($groupMemberData.Members | Measure-Object -Property Count -Maximum).Maximum

# 5. 构建横向CSV的行数据
$csvRows = @()
for ($i = 0; $i -lt $maxMemberCount; $i++) {
    # 用有序哈希表保证列顺序和组列表一致
    $row = [ordered]@{}
    foreach ($groupData in $groupMemberData) {
        # 对应索引有成员就取DisplayName，没有就留空
        $row[$groupData.GroupName] = if ($i -lt $groupData.Members.Count) { 
            $groupData.Members[$i] 
        } else { 
            "" 
        }
    }
    $csvRows += [PSCustomObject]$row
}

# 6. 导出为标准CSV（自动处理带逗号的字段，用UTF-8编码避免乱码）
$csvRows | Export-Csv -Path "ADGroupMembers.csv" -NoTypeInformation -Encoding UTF8

关键细节说明 #

• 替换Name为DisplayName：通过Get-ADObject批量查询所有成员的DisplayName属性，同时加了兜底逻辑——如果某个对象（比如组、计算机）没有DisplayName，就用原来的Name字段，避免输出空值。
• 标准CSV格式：Export-Csv会自动给带逗号的字段加上双引号，完全符合CSV规范，不用担心逗号破坏格式。
• 横向输出逻辑：先获取成员最多的组的数量，然后逐索引生成每行数据，确保所有组的成员都对应到正确的行，成员不足的组在后续行留空。
• 性能优化：批量查询所有成员的属性，避免为每个成员单独调用AD查询，在组多、成员多的场景下能大幅提升速度。

常见问题排查 #

• 如果运行时提示权限不足：确保你有AD读取权限，或者用Run as Administrator启动PowerShell。
• 如果某些成员的DisplayName为空：检查AD对象是否真的设置了DisplayName属性，脚本已经做了兜底，会自动用Name代替。

内容的提问来源于stack exchange，提问作者Arbelac