Xóa vấn đề thuộc tính người dùng AD

$info = Get-ADUser -Filter * -Properties * | ForEach-Object {$_.PSObject.Properties} | Đối tượng ở đâu {$_.value -like "NULL"}

ForEach ($i trong $info){
    Đặt-ADUser -Identity $i.BaseObject.SamAccountName -Clear $i.Name
}

Trên đây là mã tôi đang sử dụng để tìm tất cả các trường người dùng AD có giá trị chuỗi là "NULL". Tôi đang cố xóa các trường này.

Dưới đây là ngoại lệ tôi thường thấy, mặc dù tên thuộc tính tồn tại rõ ràng (vì nó được lấy trực tiếp từ giá trị tên thuộc tính AD.

Tôi đang thiếu gì?

Set-ADUser: Thuộc tính hoặc giá trị dịch vụ thư mục được chỉ định không tồn tại
Tên thông số: OfficePhone
Tại dòng:2 ký tự:5
+ Set-ADUser -Identity $i.BaseObject.SamAccountName -Clear $i.Name
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~
    + CategoryInfo : InvalidArgument: (RHanson:ADUser) [Set-ADUser], ArgumentException
    + FullQualifiedErrorId : ActiveDirectoryCmdlet:System.ArgumentException,Microsoft.ActiveDirectory.Management.Commands.SetADUser

Ngay ra khỏi tài liệu:

-Điện thoại văn phòng

[â¦] Để sửa đổi thuộc tính đối tượng, bạn phải sử dụng tên hiển thị LDAP. [â¦]

và

-Điện thoại văn phòng

[â¦] Tên hiển thị LDAP (ldapDisplayName) của thuộc tính này là số điện thoại. [â¦]

Và đây là các tài liệu cho Thuộc tính số điện thoại:

CN: Điện thoại-Số
Ldap-Display-Name: số điện thoại

Không may, Get-ADUser -Properties * nhận được cả hai, Điện thoại văn phòng và số điện thoại và tôi không biết làm thế nào bạn có thể lập trình phân biệt các thuộc tính thực với các bí danh thuộc tính được tích hợp trong chính mô-đun đó.

Như một giải pháp thay thế, tuy nhiên, bạn có thể chuyển nó qua Get-ADObject không áp đặt các thuộc tính bí danh cho bạn:

$info = Get-ADUser -Filter * |
            Get-ADObject -Properties * |
            ForEach-Object {$_.PSObject.Properties} |
            Đối tượng ở đâu {$_.value -like "NULL"}

ForEach ($i trong $info){
    Đặt-ADUser -Identity $i.BaseObject.SamAccountName -Clear $i.Name
}