PowerShell中Where命令通配符(*)使用及变量替换问题

我懂你碰到的麻烦了——原来硬编码组名和账户类型的命令能正常跑，但换成变量后就出问题，核心原因是-like运算符的通配符和变量拼接需要正确处理字符串里的双引号和变量解析。

先回顾下你原来的命令逻辑：它是通过匹配GroupComponent中包含"Administrators"的字符串（对应组对象的Name属性），同时匹配PartComponent中包含"User"的字符串（确保成员是用户而非组），来筛选管理员组里的本地用户。

正确的变量写法 #

要保持和原命令完全一致的匹配逻辑，你需要把变量嵌入到包含通配符和转义双引号的字符串中，让PowerShell既能解析变量，又能保留原有的匹配规则：

# 定义变量
$Group = "Administrators"
$AccountType = "User"
$computer = "localhost" # 替换成你的目标计算机名

# 带变量的筛选命令
Get-WmiObject -Class Win32_Groupuser -ComputerName $computer | 
    Where-Object {
        $_.GroupComponent -like "*`"$Group`"" -and 
        $_.PartComponent -like "*`"$AccountType`""
    } | 
    Format-Table GroupComponent, PartComponent

关键细节解释 #

• "`"是PowerShell里的双引号转义符，用来在字符串中保留实际的双引号，和原命令里的'*"Administrators"'逻辑完全一致；
• 把变量$Group和$AccountType放在转义的双引号之间，确保匹配的是组名/账户类型的精确字符串（比如"Administrators"），避免误匹配其他包含相似字符的内容；
• 如果觉得转义符看着麻烦，也可以提前定义筛选字符串变量，让代码更清晰：

  $groupFilter = "*`"$Group`""
  $accountFilter = "*`"$AccountType`""
  
  Get-WmiObject -Class Win32_Groupuser -ComputerName $computer | 
      Where-Object { $_.GroupComponent -like $groupFilter -and $_.PartComponent -like $accountFilter } | 
      Format-Table GroupComponent, PartComponent
  

额外建议：使用更现代的Get-CimInstance #

Get-WmiObject已经被PowerShell官方弃用了，推荐使用更高效的Get-CimInstance，写法几乎一致：

Get-CimInstance -ClassName Win32_GroupUser -ComputerName $computer | 
    Where-Object {
        $_.GroupComponent -like "*`"$Group`"" -and 
        $_.PartComponent -like "*`"$AccountType`""
    } | 
    Format-Table GroupComponent, PartComponent

内容的提问来源于stack exchange，提问作者Morenkashi