基于EmployeeID属性从CSV更新AD用户

Question

我正在尝试根据AD用户的employeeID号更新他们。它是我们组织的一个可靠的关键领域。

本例中的每个用户都是用employeeID属性创建的。我对用户的初始创建（New-ADuser）使用相同的csv（只是设置较少的属性），正如我对用户的更新（Set-ADUser）一样。

大部分的内容都很简单，而且大部分都是从这里获取的。我成功地导入了我的csv，并且可以打印我的变量。我的结果消息表明，当我执行if/else时，“未找到具有ID的用户，或者找到了多个”，这两个都不是真的。我认为我的问题是在这方面：

$UserID = Get-ADUser employeeID=$EmployeeId

这是整个脚本。我在这里做错了什么？

# Import AD Module
Import-Module ActiveDirectory

# Import CSV into variable $userscsv
$ADUsers = Import-Csv -Path C:\Scripting\CSVs\UpdateADUsers.csv


foreach ($User in $ADUsers)
{
#Retrieve info from CSV
$Title = $User.Title
$Department = $User.department
$Office = $User.Office
$EmployeeId = $User.EmployeeId
$Manager = $User.manager
$Company = $User.Orglevel02

#get user DN
$UserDN = Get-ADUser -LDAPFilter "EmployeeId=$EmployeeId"

If ($UserDN.Count -eq 1)
 {
        # Use the Set-ADUser cmdlet to assign the new attribute values.
        Set-ADUser -Identity $UserDN -Replace @{title=$Title;physicalDeliveryOfficeName=$Office;manager=$Manager}
    }
    Else {"User with ID $ID either not found, or more than one user found."}
}

Answer 1

$UserDN = Get-ADUser -LDAPFilter "(EmployeeId=*$EmployeeId*)"