写主机没有正确返回我的变量数据

Question

我试图使用CSV文件将用户列表添加到我在租户中设置的AzureAD组。脚本似乎正在工作，但由于某种原因，我的一个If语句中的一个特定写主机没有按预期显示变量数据。我在所有其他写主机中使用相同的变量，它们都可以工作，所以我不确定这里缺少了什么。

如果重要的话，我的CSV看起来像这样：

Name,InvitedUserEmailAddress
Test User01,[e-mail]
Test User02,[e-mail]

这是我简化的PS片段。

$users = import-csv "D:\UserListTest1.csv"
$groupID = Get-AzureADGroup -SearchString "TestGroup" | Select-Object ObjectId, displayname

foreach ($email in $users) {
    # Pull usersAAD email list from AzureAD
    $usersAAD = Get-AzureADUser -SearchString $($email.InvitedUserEmailAddress) | Select-Object ObjectId, displayname, mail

    # Users from CSV not in AzureAD
    if ($usersAAD.mail -eq $null) {
        Write-Host "User $($usersAAD.displayname) does not exist in AzureAD" -ForegroundColor Red
    }
    else {
        # Pull AzureAD user group membership from users that exist in AzureAD
        $ExistingGroups = Get-AzureADUserMembership -ObjectId $usersAAD.ObjectId | Select-Object displayname, objectid

        # Users that are already members of the AzureAD group
        if ($ExistingGroups.ObjectId -eq $groupID.objectId) {
            Write-Host "$($usersAAD.displayname) already exists in $($groupID.displayname)" -ForeGroundColor Yellow
        }
        else {
            # Add users to AzureAD group if they are not already part of AzureAD group
            Add-AzureADGroupMember -ObjectId $groupID.ObjectId -RefObjectId $usersAAD.ObjectId
            Write-Host "Added $($usersAAD.displayname) to $($GroupID.displayname)" -ForeGroundColor Green
        }
    }
}

问题出在 If 语句的写入主机结果上，当用户已在组中时，会发生该语句。

# Users from CSV not in AzureAD
if ($usersAAD.mail -eq $null) {
    Write-Host "User $($usersAAD.displayname) does not exist in AzureAD" -ForegroundColor Red
}

在我的示例中，[e-mail] 在我的 AzureAD 租户中不存在，因此我希望此用户出现一个红色文本，显示“AzureAD 中不存在用户 [e-mail]”。相反，我看到以下输出。测试用户01工作正常，但我的测试用户02没有。很抱歉格式不正确。

Test User01 already exists in TestGroup  
User  does not exist in AzureAD 

为什么对于已经是组成员的用户，它会有空值？它甚至在输出中添加了一个空格。我试着移除。也显示一个对象名称，但是没有任何帮助。

可能与此有关的一件奇怪的事情是，在我运行整个过程后，$usersAAD变量似乎为空。如果我在整个程序运行后编写主机$usersAAD（即使它正确地邀请用户），它不会返回任何结果。

Answer 1

如评论中所解释的，“当条件$usersAAD.mail-eq$null为$true，则用户$（$usersaid.displayname）不…是指不存在的对象（$null）。这就是为什么在输出中，您得到的用户不存在于AzureAD.要解决此问题，您可以参考集合中的项（$email）。

这是我对你的代码的看法，包括了一些修正，以及一些内联注释来帮助你思考。

$groupID = Get-AzureADGroup -SearchString "TestGroup"

foreach ($email in Import-Csv "D:\UserListTest1.csv") {
    # if this user exists in Azure AD
    if ($usersAAD = Get-AzureADUser -SearchString $email.InvitedUserEmailAddress) {
        # get the membership
        $ExistingGroups = Get-AzureADUserMembership -ObjectId $usersAAD.ObjectId
        # and check if the test group is part of the user membership
        # (notice `-contains` here is faster than `-eq` !!!)
        if ($ExistingGroups.ObjectId -contains $groupID.objectId) {
            Write-Host "$($usersAAD.displayname) already exists in $($groupID.displayname)" -ForeGroundColor Yellow
            # if this condition was `$true` just go to the next item in our loop
            continue 
        }
        # if we're here above condition was `$false`, so add this user to the test group
        Add-AzureADGroupMember -ObjectId $groupID.ObjectId -RefObjectId $usersAAD.ObjectId
        Write-Host "Added $($usersAAD.displayname) to $($GroupID.displayname)" -ForeGroundColor Green
        # and go to next item in loop
        continue 
    }
    # if we're here we can assume the user did not exist in Azure AD, hence:
    Write-Host "User $($email.Name) does not exist in AzureAD" -ForegroundColor Red
}