PowerShell将AD禁用用户移至指定OU的代码合理性咨询

哥们，我仔细瞅了下你的PowerShell代码，方向是对的，但有几个细节问题得调整，不然脚本大概率跑不起来，还有不少优化空间：

存在的问题 #

• 变量名拼写错误：你定义的$disalbled（少了个'b'）和后面的$disbaledlist（同样拼写失误），这会导致后续循环时找不到正确变量，直接报错终止。
• 没必要的CSV中转：先导出禁用用户到CSV再导入完全是多此一举，直接把Search-ADAccount的结果存进变量就行，既省时间又避免文件操作的潜在问题。
• Move-ADObject参数错误：-Identity需要的是AD对象的有效标识（比如用户的DistinguishedName、GUID，或者直接传入AD用户对象），你从CSV里拿的只是SamAccountName，直接传的话PowerShell没法识别这个用户实体。
• 代码不完整：Move-ADObject的-TargetPath参数没写完，必须指定目标OU的完整LDAP路径（比如"OU=Disabled Users,DC=contoso,DC=com"）。
• 缺少错误处理：如果用户已经在目标OU，或者你没有足够权限移动对象，脚本会直接崩掉，最好加上错误捕获逻辑。

修正后的完整脚本 #

# 替换成你实际环境的目标OU完整LDAP路径
$targetOU = "OU=Disabled Users,DC=contoso,DC=com"

# 直接获取所有禁用用户，跳过多余的CSV操作
$disabledUsers = Search-ADAccount -AccountDisabled -UsersOnly

# 遍历处理每个禁用用户
foreach ($user in $disabledUsers) {
    # 先检查用户是否已经在目标OU，避免重复操作
    if ($user.DistinguishedName -notlike "*$targetOU") {
        try {
            Move-ADObject -Identity $user -TargetPath $targetOU -ErrorAction Stop
            Write-Host "✅ 成功移动用户: $($user.SamAccountName)"
        }
        catch {
            Write-Warning "❌ 移动用户 $($user.SamAccountName) 失败: $_"
        }
    }
    else {
        Write-Host "ℹ️ 用户 $($user.SamAccountName) 已经在目标OU中，无需移动"
    }
}

额外说明 #

• 如果确实需要导出禁用用户列表留档，可在获取$disabledUsers后加一行：$disabledUsers | Select-Object SamAccountName, Name, DistinguishedName | Export-Csv -Path 'C:\Users\andrew.schilling\Desktop\test\DisabledUsers.csv' -NoTypeInformation
• 确保运行脚本的账号拥有移动AD对象的权限，不然会报权限不足的错误。

内容的提问来源于stack exchange，提问作者AJSKRILLA