如何在PowerShell 7的AD用户创建脚本中实现密码不匹配时循环输入的功能？

嘿，我懂你现在的困扰啦！你原来的脚本只能做一次密码匹配检查，要是两次输入不一样，就直接提示后续要去AD里重置，但你肯定想让脚本在密码不匹配的时候，自动让用户重新输入，直到两次输入一致对吧？

你最开始的代码没有循环逻辑，所以只执行一次输入和检查，不匹配就直接走后续流程了。要实现循环输入的功能，用PowerShell里的do-while循环就最合适——它能保证至少执行一次输入操作，然后根据条件判断要不要继续循环。

下面是修改后的完整代码，我加上了详细的注释，方便你理解：

# 初始化一个标记变量，用来跟踪两次密码是否匹配
$passwordsMatch = $false

# 使用do-while循环：先执行一次输入逻辑，再判断是否需要重复
do {
    # 让用户输入两次密码，用-AsSecureString保证输入时不显示明文
    $NewPassword = Read-Host -Prompt 'Please enter User New Password' -AsSecureString
    $NewPasswordMatch = Read-Host -Prompt 'Please re-enter User New Password' -AsSecureString

    # 将安全字符串转换为明文，用于匹配验证（注意：用完务必清理这些变量）
    $newp1 = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($NewPassword))
    $newp2 = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($NewPasswordMatch))

    # 判断两次输入的密码是否完全匹配（-CEQ是区分大小写的匹配，符合AD密码规则）
    if ($newp1 -CEQ $newp2) {
        Write-Host "Passwords matched" -ForegroundColor Green
        $passwordsMatch = $true # 标记匹配成功，退出循环
    } else {
        Write-Host "Passwords did not match! Please try again." -ForegroundColor Red
    }

    # 清理明文密码变量，避免敏感数据留在内存中
    $newp1 = $null
    $newp2 = $null
} while (-not $passwordsMatch) # 只要密码不匹配，就重复执行循环体

这里还有几个小细节可以留意：

• 我用了-CEQ做区分大小写的匹配，因为AD的密码默认是区分大小写的，如果你有特殊需求，可以改成-EQ不区分大小写匹配。
• 每次循环结束后都会清空明文密码变量，这是出于安全考虑，避免敏感信息留在内存里被读取。
• 如果想给用户一个中途退出的选项，可以在循环里加个判断，比如当用户输入q的时候就终止循环，你可以根据自己的需求扩展这个逻辑。

备注：内容来源于stack exchange，提问作者DeltaSun510