如何在PowerShell脚本中跳过已存在于AD组中的用户？

嘿，我把你写的这个AD用户批量加组的PowerShell脚本整理好了，还补全了邮箱匹配的逻辑，让它能完整跑起来：

完整可运行脚本 #

# 导入ActiveDirectory模块，需确保AD管理工具已安装
Import-Module ActiveDirectory

# 获取所有AD用户，并加载邮箱属性
$Users = Get-ADUser -Filter * -Properties emailaddress

# 获取目标组的现有成员，用于后续去重判断
$existingUsers = Get-ADGroupMember "Test_group"

# 遍历每个用户进行判断和处理
foreach ($user in $Users) {
    # 先检查用户是否已在目标组中，存在则跳过
    if (-not ($existingUsers | Where-Object { $_.sAMAccountName -eq $user.sAMAccountName })) {
        # 判断用户邮箱是否包含"abc.com"或"def.com"
        if ($user.emailaddress -match "abc\.com" -or $user.emailaddress -match "def\.com") {
            # 将符合条件的用户添加到目标组
            Add-ADGroupMember -Identity "Test_group" -Members $user
            Write-Host "已将用户 $($user.sAMAccountName) 添加到Test_group组"
        }
    }
}

脚本关键点说明 #

• 先导入ActiveDirectory模块：运行前要确保已安装AD RSAT工具，否则模块无法加载
• 去重判断：通过对比用户的sAMAccountName确认是否已在组内，避免重复添加导致报错
• 邮箱匹配：用正则匹配abc.com和def.com，注意转义.（因为正则里.是通配符，不转义会匹配任意字符）
• 反馈输出：添加了Write-Host提示，方便实时查看执行过程

内容的提问来源于stack exchange，提问作者Lee Horng