การล้างปัญหาคุณสมบัติผู้ใช้ AD

$info = Get-ADUSer -Filter * -Properties * | ForEach-Object {$_.PSObject.Properties} | Where-Object {$_.value -like "NULL"}

สำหรับแต่ละ ($i ใน $info){
    ตั้งค่า ADUser - รหัสประจำตัว $i.BaseObject.SamAccountName - ล้าง $i.Name
}

ด้านบนคือรหัสที่ฉันใช้เพื่อค้นหาฟิลด์ผู้ใช้ AD ทั้งหมดที่มีค่าสตริงเป็น "NULL" ฉันกำลังพยายามล้างฟิลด์เหล่านี้

ด้านล่างนี้เป็นข้อยกเว้นที่ฉันเห็นเป็นประจำ แม้ว่าชื่อคุณสมบัติจะมีอยู่อย่างชัดเจน (เนื่องจากดึงมาจากค่าชื่อคุณสมบัติ AD โดยตรง

ฉันพลาดอะไรไป

Set-ADUSer : ไม่มีแอตทริบิวต์หรือค่าบริการไดเรกทอรีที่ระบุ
ชื่อพารามิเตอร์: OfficePhone
ที่บรรทัด:2 ตัวอักษร:5
+ ชุด ADUser -เอกลักษณ์ $i.BaseObject.SamAccountName -ล้าง $i.Name
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~
    + CategoryInfo : InvalidArgument: (RHanson:ADUSer) [Set-ADUSer], ArgumentException
    + FullyQualifiedErrorId : ActiveDirectoryCmdlet:System.ArgumentException,Microsoft.ActiveDirectory.Management.Commands.SetADUSer

ออกจาก เอกสาร:

-โทรศัพท์สำนักงาน

[â¦] หากต้องการแก้ไขคุณสมบัติออบเจกต์ คุณต้องใช้ชื่อที่แสดง LDAP [â¦]

และ

-โทรศัพท์สำนักงาน

[â¦] ชื่อที่แสดงของ LDAP (ldapDisplayName) ของคุณสมบัตินี้คือ telephoneNumber [â¦]

และนี่คือเอกสารสำหรับ แอตทริบิวต์หมายเลขโทรศัพท์:

CN: หมายเลขโทรศัพท์
Ldap-ชื่อที่แสดง: หมายเลขโทรศัพท์

น่าเสียดาย, รับ ADUser - คุณสมบัติ * รับทั้งคู่ โทรศัพท์สำนักงาน และ หมายเลขโทรศัพท์ และฉันไม่รู้ว่าคุณสามารถแยกแยะคุณสมบัติจริงโดยทางโปรแกรมจากชื่อแทนคุณสมบัติที่สร้างขึ้นในโมดูลได้อย่างไร

วิธีแก้ปัญหา คุณสามารถวางท่อผ่านได้ รับ ADObject ซึ่งไม่ได้กำหนดคุณสมบัติของนามแฝงกับคุณ:

$info = Get-ADUSer -Filter * |
            รับ ADObject - คุณสมบัติ * |
            ForEach-Object {$_.PSObject.Properties} |
            Where-Object {$_.value -like "NULL"}

สำหรับแต่ละ ($i ใน $info){
    ตั้งค่า ADUser - รหัสประจำตัว $i.BaseObject.SamAccountName - ล้าง $i.Name
}