powershell - 无法在PowerShell中使用ADSI设置管理器属性

Question

我从HR数据库更新了AD中的一些用户信息。

文字栏位或照片效果很好:

$user.Put("telephoneNumber", "1234")
$user.Put("thumbnailPhoto", $binaryfile)
$user.SetInfo()

但是我也必须设置经理并尝试

$user.Put("manager", "MYDOMAIN\MYUSERNAME")

要么

$user.Put("manager", "MYUSERNAME")

这给出了以下错误:

Exception calling "setinfo" with "0" argument(s): "An invalid dn syntax has been specified."

使用ADSI更新管理器的正确语法是什么？

Answer 1

如错误消息所提示:manager属性需要一个专有名称(dn)，而不是用户登录名，因此您需要首先获取管理者的dn，然后将该值放入manager属性。

$manager = 'MYUSERNAME'

#...

$searcher = New-Object DirectoryServices.DirectorySearcher(([adsi]''))
$searcher.Filter = "(&(objectClass=user)(objectCategory=person)(sAMAccountName=${manager}))"
$dn = $searcher.FindOne().Properties['distinguishedName'][0]

#...

$user.Put('manager', $dn)
$user.SetInfo()