批量导入 AD powershell

Question

我正在尝试使用 powershell 将员工列表导入 AD。该脚本需要更新现有的 AD 对象。

我遇到的问题是，有些用户会有手机号码，有些是内部号码，有些只是扩展名，当我以最基本的形式运行 Set-ADuser 命令时，只要值为空，它似乎就会失败。

我不擅长脚本，谁能向我解释为什么下面的脚本不起作用？如果是这样，有人可以建议如何使其工作吗？干杯

Import-module ActiveDirectory

$CSVPath = "c:\scripts\ictdepartment2.csv" 
$csvData = Import-CSV $CSVPath -delimiter "," -Header ("SamaccountName","identity","Title","Company","Department","Description","Office","OfficePhone","IPPhone","MobilePhone") 


##

foreach ($line in $csvData) 
{
$accountTable = @{ 
'SamaccountName'= $line.SamaccountName 
'identity'= $line.identity
'title'= $line.title 
'company'= $line.company 
'department'= $line.department 
'description'= $line.description 
'office'= $line.office
'officephone'= $line.officephone 
'IPPhone'= $line.ipPhone 
'mobilephone'= $line.mobilephone 
}
}

##

ForEach($line in $csvData) 
{
$SamaccountName = $line.SamaccountName
$identity = $line.identity
$title = $line.title 
$company = $line.company 
$department = $line.department 
$description = $line.description 
$office = $line.office
$officephone = $line.officephone
$IPPhone = $line.ipPhone 
$mobilephone = $line.mobilephone 
}

##

ForEach($line in $csvData) 
{
if ($officephone -ne $null)
{Set-ADUser -Identity $SamaccountName -OfficePhone $officephone}
if ($mobilephone -ne $null)
{Set-ADUser -Identity $SamaccountName -MobilePhone $mobilephone}
if ($ipphone -ne $null)
{Set-ADUser -Identity $SamaccountName -replace @{ipPhone=$ipphone}}

Set-ADUser -Identity $SamaccountName -Company $Company -Department $Department -Description $Description -Office $office -Title $title
}

如果我使用以下命令它可以工作，但是一旦我在其中添加 if $null 语句再次失败:(

ForEach($line in $csvData) 
{ 
Get-ADUser -Filter "SamAccountName -eq '$($line.samaccountname)'" |
Set-ADUser -Replace @{ipphone=$ipphone}
}

ForEach($line in $csvData) 
{ 
Get-ADUser -Filter "SamAccountName -eq '$($line.samaccountname)'" |
Set-ADUser -Company $Company -Department $Department -Description $Description -MobilePhone $mobilephone -Office $office -OfficePhone $officephone -Title $title
}

Answer 1

$null和空字符串 ("") 是 powershell 的两种不同数据类型。替换$nullwith 的任何实例，""你应该会很好。几乎所有 MS 提供的 cmdlet 都设置为[ValidateNotNull].

我想扩展一下$Null是什么。Powershell 是一个 OOP（面向对象编程）shell，可以直接连接到 .Net。 $Null是一个占位符和一个对象，它本身不代表任何东西。$Null在这一点上不要担心完全理解，很多人（甚至一些程序员）都没有理解$Null到 N 级。

那么为什么这与现在有关？让我把你链接到这个参考，但我会在这里复制相关信息......

...您不能使用 $null 来表示“没有参数值”。$null 的参数值会覆盖默认参数值。

在您的情况下，您试图将一个变量的内容等同于$Null对象，它永远不会匹配，因为只有$Null-eq to $Null。

空字符串 ("") 是String没有值的对象。这就是为什么要将它与比较运算符（-eq、-lt、-ge）一起使用来评估其他字符串的原因。