创建 OU 将用户添加到 AD，创建组并将用户添加到组 PowerShell

Question 1

你的问题在这里：

-UserPrincipalName "$fname $surname"

用户主体名称应为username@domain，因此不能包含空格。由于无效，因此显示未找到身份。我在脚本的任何地方都看不到任何用户名构造，所以这是您的下一步。虽然可能只可以在此处设置用户名，但请确保它不包含空格。句点是可以接受的，但最好是用户名@域。

-UserPrincipalName指定格式为的用户主体名称 (UPN) <user>@<DNS-domain-name>。UPN 是由管理员分配的友好名称，比系统使用的 LDAP 可分辨名称更短且更容易记住。UPN 独立于用户对象的可分辨名称，因此可以移动或重命名用户对象而不会影响用户登录名。使用 UPN 登录时，用户不再需要从登录对话框的列表中选择域。
来源：https://docs.microsoft.com/en-us/.../new-aduser?view=windowsserver2019-ps

Answer

你的问题在这里：

-UserPrincipalName "$fname $surname"

用户主体名称应为username@domain，因此不能包含空格。由于无效，因此显示未找到身份。我在脚本的任何地方都看不到任何用户名构造，所以这是您的下一步。虽然可能只可以在此处设置用户名，但请确保它不包含空格。句点是可以接受的，但最好是用户名@域。

-UserPrincipalName指定格式为的用户主体名称 (UPN) <user>@<DNS-domain-name>。UPN 是由管理员分配的友好名称，比系统使用的 LDAP 可分辨名称更短且更容易记住。UPN 独立于用户对象的可分辨名称，因此可以移动或重命名用户对象而不会影响用户登录名。使用 UPN 登录时，用户不再需要从登录对话框的列表中选择域。
来源：https://docs.microsoft.com/en-us/.../new-aduser?view=windowsserver2019-ps

Question 2

以值（数组）Add-AdGroupMember作为其参数。这些值必须是-Member用户DistinguishedName、、或对象。ObjectGUIDObjectSIDSamAccountNameMicrosoft.ActiveDirectory.Management.ADUser

你正在向它提供$userCSV 中的对象，其中包含没有任何这些属性。实现方法是将 cmdlet 的结果捕获New-ADUser到变量中，并将该对象（或上面提到的该对象中的一个属性）用作参数-Member。

此外，我强烈建议使用 Splatting 参数，这样您就不必创建那些很容易出错的可怕的长代码行。

尝试：

$userParams = @{
    # you forgot this one
    SamAccountName        = $user.Achternaam
    # and UserPrincipalName must have format: username@domain name (UPN suffix)
    UserPrincipalName     = '{0}@asgard.com' -f $user.Achternaam
    Name                  = '{0} {1}' -f $user.Voornaam, $user.Achternaam
    GivenName             = $user.Voornaam
    Surname               = $user.Achternaam
    AccountPassword       = $password
    ProfilePath           = '\\Thor\UserProfiles\{0}' -f $user.Achternaam
    Path                  = 'OU={0},OU={1},OU=Asgard,DC=Asgard,DC=com' -f $user.Locatie, $user.Afdeling
    Homedrive             = 'D'
    Homedirectory         = '\\Thor\UserData\{0}' -f $user.Achternaam
    OfficePhone           = '+31{0}'-f $user.Telefoon
    Office                = $user.Locatie
    Department            = $user.Afdeling
    Title                 = $user.Functie
    PasswordNeverExpires  = $True
    ChangePasswordAtLogon = $False
    Enabled               = $True
}

$ADUser = New-ADUser @userParams -PassThru  # use PassThru to capture the newly created user

现在您有一个 ADUser 对象，您可以在 Add-ADGroupMember 行上使用它：

Add-ADGroupMember -Identity $globalgroup -Members $ADUser

PS 还建议首先检查域中是否已存在具有该 SamAccountName 的用户，如果是，则输出警告并跳过该用户。为此使用：

foreach ($user in $users) {
    $ADUSer = Get-ADUser -Filter "SamAccountName -eq '$($user.Achternaam)'" -ErrorAction SilentlyContinue
    if ($ADUser) {
        Write-Warning "A user '$($user.Achternaam)' already exists in the domain"
        continue  # skip this user and proceed with the next one
    }

    # here the rest of the code
}

哦，是的，失败的原因New-ADUser是：

您没有指定（必填）SamAccountName
UserPrincipalName 在语法上是错误的（参见内联注释）

Answer