基于Windows 10的C#程序传递域用户参数至PowerShell脚本需求

嘿，我刚好有过类似的C#和PowerShell结合Quest Active Roles操作AD的经验，给你梳理下实现这个需求的具体步骤，亲测好用：

首先在WinForms项目里加两个控件：一个TextBox（命名为txtDomainUser，用来让用户输入domain\user格式的账号），一个Button（命名为btnExecute，触发脚本执行）。

按钮点击事件的基础逻辑可以这么写：

private void btnExecute_Click(object sender, EventArgs e)
{
    string userInput = txtDomainUser.Text.Trim();
    // 先做基础校验
    if (string.IsNullOrEmpty(userInput))
    {
        MessageBox.Show("请输入domain\\user格式的账号！");
        return;
    }
    // 校验格式是否符合要求
    if (!System.Text.RegularExpressions.Regex.IsMatch(userInput, @"^[\w-]+\\[\w-]+$"))
    {
        MessageBox.Show("输入格式不对哦，得是domain\\user这种格式！");
        return;
    }
    // 调用PowerShell执行逻辑
    ExecuteQuestADScript(userInput);
}

这里强烈建议用参数绑定的方式，别直接字符串拼接替换——既避免脚本注入风险，也能减少格式错误。具体代码如下：

using System.Management.Automation;
using System.Management.Automation.Runspaces;

private void ExecuteQuestADScript(string targetUser)
{
    // 创建PowerShell运行空间
    using (Runspace runspace = RunspaceFactory.CreateRunspace())
    {
        runspace.Open();
        
        // 先导入Quest Active Roles模块（必须确保已安装该模块）
        var importCmd = new Command("Import-Module");
        importCmd.Parameters.Add("Name", "ActiveRolesManagementShell");
        runspace.CreatePipeline().Commands.Add(importCmd);

        // 构造Set-QADUser命令
        var setUserCmd = new Command("Set-QADUser");
        // 绑定目标用户参数（就是用户输入的domain\user）
        setUserCmd.Parameters.Add("Identity", targetUser);
        // 设置Description为null
        setUserCmd.Parameters.Add("Description", null);

        // 执行命令
        Pipeline pipeline = runspace.CreatePipeline();
        pipeline.Commands.Add(setUserCmd);
        
        try
        {
            var results = pipeline.Invoke();
            MessageBox.Show("用户描述属性已清空！");
        }
        catch (Exception ex)
        {
            MessageBox.Show($"执行出错啦：{ex.Message}");
        }
        finally
        {
            runspace.Close();
        }
    }
}

• 模块验证：先在本地PowerShell里手动运行Import-Module ActiveRolesManagementShell，确认模块能正常加载，不然C#里会报错。
• 权限问题：运行C#程序的账号必须有对应域的AD修改权限，否则Set-QADUser会执行失败。
• 跨域支持：如果要跨多域操作，可以给Set-QADUser加-Server参数指定目标域控制器，比如：

  setUserCmd.Parameters.Add("Server", "target-domain-controller.example.com");
  

• 如果非要用字符串替换（不推荐）：要是你有特殊原因必须直接替换脚本字符串，一定要转义输入里的单引号，避免注入：

  string scriptTemplate = @"Set-Qaduser '{0}' -Description $null";
  string escapedUser = targetUser.Replace("'", "''");
  string finalScript = string.Format(scriptTemplate, escapedUser);
  // 再执行这个finalScript
  

内容的提问来源于stack exchange，提问作者user9366827