Как удалить контакты из определенной OU по списку из CSV?

Question

[Z-RoVeR]

Есть файл csv со списком устаревших контактов.
Удалять пытаюсь по столбцу Alias.
Всё что смог сам наковырять:

Import-Module ActiveDirectory
Import-csv 'c:\tmp\del.csv' -Header 'Alias' | Foreach-Object { Remove-ADObject $_.Alias -WhatIf }

Но завести так и не получилось.

Answer 1

[azarij]

если вам не нужно менять названия колонок при импорте цсв, то -header не нужен.
в какой форме указан Alias в цсв (ФИО, distinguished name, object-guid, etc)?
К remove-adobject нужно -identity ключь добавить и в него пихать $_.alias.

а так выдает объекты из АД?

Import-csv 'c:\tmp\del.csv' | Foreach-Object { Get-ADObject $_.Alias }

Comments

[Z-RoVeR]

Содержание файла del.csv:

spoiler

#TYPE Selected.System.Management.Automation.PSCustomObject
"DisplayName";"emailaddress";"GivenName";"Surname";"Alias"
"Тестовый пользователь 1";"[e-mail]";"Test";"User1";"testuser1"
"Тестовый пользователь 2";"[e-mail]";"Test";"User2";"testuser2"
"Тестовый пользователь 3";"[e-mail]";"Test";"User3";"testuser3"

а так выдает объекты из АД?
Import-csv 'c:\tmp\del.csv' | Foreach-Object { Get-ADObject $_.Alias }

Нет, не выдает.

[azarij]

постарайтесь давать развернутые ответы на вопросы. так ваша проблема решится быстрее.

нет, не выдает - не ответ. а что выдает? ошибку? какую? мусор? какой?

Import-csv 'c:\tmp\del.csv' -delimiter ";" -encoding UTF8 - это первая часть, чтобы правильно импортировать цсв.

дальше, remove-adobject, похоже, требует identity в форме CN=testuser1,OU=Users,OU=City,DC=emea,DC=companyname,DC=com и пока его не получит, работать не будет.

через remove-aduser пробовали? в теории, get-aduser testuser1 или remove-aduser testuser1 должно сработать. попробуйте на одном из юзверей. если работает, то полный скрипт будет выглядеть так:

Import-csv 'c:\tmp\del.csv' -delimiter ";" -encoding UTF8 | foreach-object {remove-aduser $_.alias}

П.С. чтобы не спрашивало после каждого юзверя добавьте -Confirm:$false после alias, перед последней фигурной скобкой.

[Z-RoVeR]

azarij, Забыл что при импорте контактов атрибут "Alias" меняется на "mailNickname" и по этому в текущем скрипте именил атрибут сравнения на "DisplayName" т.к. он идентичен в обоих случаях, но в идеале конечно сравнивать лучше по столбцу "Alias" из csv с "mailNickname".
Ошибка:

remove-aduser : Не удается найти объект с удостоверением: "Тестовый пользователь 1" в "DC=domain,DC=local".

Answer 2

[Сергей]

У вас не корректно построен конвейер:

Import-csv 'c:\tmp\del.csv' -Header 'Alias' | Foreach-Object { Remove-ADObject $_.Alias -WhatIf }

Если вы прочитаете get-help команды remove-ADObject, то увидите что командлет remove-ADObject по конвейеру получает параметр Identity, причем по-значению (byValue). т.е. перед передачей в foreach-object вам нужно имена пользователей превратить в объекты.
Должно сработать что-то вроде:

Import-csv 'c:\tmp\del.csv' | Get-ADObject -Filter { (objectClass -eq "contact") -and (DisplayName -eq "$_.DisplayName")} | Remove-ADObject

В первой части вы получаете данные из файла, затем получаете объекты AD класса контакт, с указанным параметром, а в конце просто удаляете все полученные объекты.
Текст набросан примерно, проверить на данный момент возможности нет.

Comments

[Z-RoVeR]

Не работает

Get-ADObject : The input object cannot be bound to any parameters for the command either because the command does not take pipeline input or the input and its properties do not match any of t
he parameters that take pipeline input.