Powershell supprimer tous les utilisateurs dans OU

Question

Je suis en train de supprimer tous les utilisateurs dans une unité d'organisation en utilisant powershell, j'ai ci-dessous qui se coince quand il s'agit du nom SAMAccount, je veux supprimer tous les utilisateurs trouvés.

Qu'est-ce que je fais de mal ici s'il vous plaît?

$search="OU=Staff,OU=Users,DC=Testing, DC=Local" 

$deletes= Get-ADUser -SearchBase $search -filter * -properties SamAccountName | Select-Object SamAccountName 

$numusers=($deletes.count) 
echo "$numusers Users Found" 

foreach ($delete in $deletes) 
{ 
    echo "Deleting user account $delete . . . " 
    remove-aduser -identity $delete -confirm:$false 
} 

Ceci est la sortie. Apparemment va pas ici - ne peut pas convertir le "@ {SamAccountName = bbonhomme}"

7 Utilisateurs trouvés

Deleting user account @{SamAccountName=bbonhomme} . . . 
Remove-ADUser : Cannot bind parameter 'Identity'. Cannot convert value "@{SamAccountName=bbonhomme}" to type 
"Microsoft.ActiveDirectory.Management.ADUser". Error: "Cannot convert the "@{SamAccountName=bbonhomme}" value of type 
"Selected.Microsoft.ActiveDirectory.Management.ADUser" to type "Microsoft.ActiveDirectory.Management.ADUser"." 
At C:\Users\Administrator\Desktop\import\getadusers.ps1:11 char:29 
+  remove-aduser -identity @delete -confirm:$false 
+        ~~~~~~~ 
    + CategoryInfo   : InvalidArgument: (:) [Remove-ADUser], ParameterBindingException 
    + FullyQualifiedErrorId : CannotConvertArgumentNoMessage,Microsoft.ActiveDirectory.Management.Commands.RemoveADUser 

Answer 1

Remplacer la

$deletes= Get-ADUser -SearchBase $search -filter * -properties SamAccountName | Select-Object SamAccountName 

par

$deletes= Get-ADUser -SearchBase $search -filter * -properties SamAccountName 

L'ajout de Select-Object implique la conversion de "object" ADUser en "Psob" ject ". Par conséquent, la commande suivante remove-ADuser ne reconnaît pas ce type d'objet.

Remplacer aussi:

remove-aduser -identity $deletes -confirm:$false 

Par

remove-aduser -identity $delete.SamAccountName -confirm:$false 

changé $ supprime par $ supprimer (vous ne pouvez pas spécifier une collection dans le paramètre -Identity)