PowerShell Pipeline Script Block внутри Hashtable

Question

Надеюсь, вопрос PowerShell noob, но как мне получить доступ к текущему объекту конвейера внутри блока сценария, который также находится в хэш-таблице?

Вот что я пытаюсь сделать в полном объеме:

Get-ADGroupMember "Group Name" | 
    Where {$_.objectClass -eq "user"} | 
    Get-ADUser -properties extensionAttribute1 | 
    Where {$_.extensionAttribute1 -ne ($_.UserPrincipalName -replace "@ADdomain.com", "@GAdomain.com")} | 
    Set-ADUser -replace @{extensionAttribute1=&{$_.UserPrincipalName -replace "@ADdomain.com", "@GAdomain.com"}} 

У меня все работает на эту последнюю строку, где новый extensionAttribute1 должен быть сформирован из текущих пользователей UserPrincipalName за исключением, заменяющий домен , Запуск этот код приводит к ошибке:

+ Set-ADUser <<<< -replace @{ExtensionAttribute1=&{$_.UserPrincipalName -replace "@ADdomain.com", "@GAdomain.com"}} 
+ CategoryInfo   : InvalidOperation: (CN=Bar\, Fo...ADdomain,DC=com:ADUser) [Set-ADUser], ADInvalidOperationException 
+ FullyQualifiedErrorId : replace,Microsoft.ActiveDirectory.Management.Commands.SetADUser 

Замена кода внутри блока сценария со строкой работает нормально (ниже), так что кажется, что какой-то вопрос доступа к текущему объекту конвейера. $_ не работает в этом случае?

Set-ADUser -replace @{extensionAttribute1=&{"foobar"}} 

Answer 1

Короткий ответ, кажется, используя Еогеасп в вашем трубопроводе, как таковой:

Get-ADGroupMember "Group Name" | 
    Where {$_.objectClass -eq "user"} | 
    Get-ADUser -properties extensionAttribute1 | 
    Where {$_.extensionAttribute1 -ne ($_.UserPrincipalName -replace "@ADdomain.com", "@GAdomain.com")} | 
    foreach-objct {Set-ADUser $_ -replace @{extensionAttribute1=&{$_.UserPrincipalName -replace "@ADdomain.com", "@GAdomain.com"}}} 

А почему, я уверен, что это потому, что Set-ADUser принимает только один объект, будь то это один ADUser или один набор ADUsers. Так как $_ представляет , то, как вы это делали, Set-ADUser отображал $_ как один объект, который вы предоставляли в конвейере - группу пользователей (а не каждого отдельного пользователя).

Примечание: следующие предположения! Если я ошибаюсь, исправьте меня!

Относительно Set-ADUser, принимающего один или несколько объектов ... вот моя догадка. Если вы посмотрите на типы ввода Set-ADUser, он дает типы None или Microsoft.ActiveDirectory.Management.ADUser. Но, как вы видели, вы также можете пройти по коллекции объектов ADUser, и Set-ADUser тоже примет это. Из моего понимания этого командлета, когда вы его вызываете, вы можете запустить ту же команду Set для всех объектов в этой коллекции. Например, вы могли бы сделать, как вы упомянули (предполагая, что $ пользователей содержит все, что в трубопроводе до этого):

$users | Set-ADUser -replace @{extensionAttribute1=&{"foobar"}} 

Я думаю, что под капотом, Set-ADUser принимает $ пользователей в качестве одного значения параметра (путем установки ValueFromPipeline attribute в true в коде) и применения параметров, которые вы предоставили каждому объекту в нем. Поскольку итерация коллекции происходит в коде командлета (который больше не находится в PowerShell, это скомпилированный код .Net), то $_ не будет использовать здесь для представления каждого объекта.

Я не уверен в механизме того, почему трубопровод позволяет вам запускать Get-ADUser в псевдо-foreach-моде, поскольку они имеют одинаковые типы ввода (вы называете это аналогичным образом без использования foreach), но на основе доказательств, Я должен предположить, что это под капотом. Если у кого-то есть дополнительные идеи, мне определенно интересно узнать. Я могу быть полностью вне базы!