PowerShell批量导出AD用户信息需三步联动：用Get-ADUser筛选范围（-Filter/-SearchBase），指定关键属性（避免-Properties *），再Select-Object整理后Export-Csv导出；支持按OU、组关系、CanonicalName等场景化导出，兼顾效率、安全与可读性。
用powershell批量导出ad用户信息，核心是get-aduser配合筛选、属性选择和导出三步联动。关键不在“能不能”，而在“导什么”和“从哪导”——选对属性、限定范围、处理好格式，一次命令就能生成可直接用于审计、同步或交接的干净csv。
基础导出：所有用户的关键字段
适用于快速获取全量基础信息，比如做账号盘点或HR系统初筛：
- 必须以管理员身份运行PowerShell，并确保已加载AD模块：
Import-Module ActiveDirectory - 执行命令：
Get-ADUser -Filter * -Properties Name,SamAccountName,UserPrincipalName,EmailAddress,Department,Title,Enabled,LastLogonDate | Select-Object Name,SamAccountName,UserPrincipalName,EmailAddress,Department,Title,Enabled,LastLogonDate | Export-Csv -Path "C:\AD_Users.csv" -Encoding UTF8 -NoTypeInformation -
注意：不要用
-Properties *导全部属性，会显著拖慢速度且包含大量无用二进制字段；按需指定常用属性更高效、文件更小、打开更顺畅
按组织单位（OU）精准导出
日常运维中，多数需求只涉及特定部门或区域，盲目导全量既低效又存在权限与合规风险：
- 用
-SearchBase限定范围，例如导出销售部OU下所有用户：Get-ADUser -Filter * -SearchBase "OU=Sales,DC=contoso,DC=com" -Properties DisplayName,Email,Department,Manager | Select-Object DisplayName,Email,Department,Manager | Export-Csv "C:\Sales_Users.csv" -NoTypeInformation - OU路径可通过ADAC图形界面右键属性复制“DistinguishedName”，或用
Get-ADOrganizationalUnit先查一遍 - 支持多级嵌套OU，也支持通配符模糊匹配OU名（如
-SearchBase "OU=*IT*,DC=contoso,DC=com"），但慎用，避免误覆盖
导出用户所在OU完整路径
当需要明确账号归属层级（如清理历史遗留OU、迁移前评估），CanonicalName是最直接的字段：
Get-ADUser -Filter * -Properties CanonicalName | Select-Object Name,SamAccountName,CanonicalName | Export-Csv "C:\Users_With_OU_Path.csv" -NoTypeInformation-
CanonicalName格式为contoso.com/Users/Jane Doe，比DistinguishedName更易读，适合非技术同事查看 - 若需提取纯OU部分（不含域名和用户名），可在
Select-Object中用计算属性处理，例如：@{Name='OU';Expression={$_.CanonicalName.Split('/')[0..($($_.CanonicalName.Split('/').Length)-2)] -join '/'}}
导出组成员关系（扁平化处理）
MemberOf属性默认是对象数组，直接导出CSV会显示System.Collections.ArrayList，无法使用。必须展开或合并：
- **方式一：每用户每组一行（适合分析权限分布）**
Get-ADUser -Filter * -Properties DisplayName,MemberOf | ForEach-Object { foreach ($g in $_.MemberOf) { [PSCustomObject]@{ User = $_.DisplayName; Group = (Get-ADGroup $g).Name } } } | Export-Csv "C:\User_Group_Mapping.csv" -NoTypeInformation - **方式二：每用户一行，组名用分号合并（适合导入Excel分析）**
Get-ADUser -Filter * -Properties DisplayName,MemberOf | ForEach-Object { $groups = ($_.MemberOf | ForEach-Object { (Get-ADGroup $_).Name }) -join '; '; [PSCustomObject]@{ User = $_.DisplayName; Groups = $groups } } | Export-Csv "C:\User_Group_SingleLine.csv" -NoTypeInformation - 两种方式都依赖
Get-ADGroup反查名称，若用户所属组数量极大，建议加-ErrorAction SilentlyContinue跳过无效DN
不复杂但容易忽略：导出前确认目标路径有写入权限，CSV文件名避免中文和空格；导出后用Excel或Notepad++打开检查乱码（UTF8编码+带BOM更稳妥）；首次运行建议先加| Measure-Object看返回数量，防误操作拉取数万条数据卡死。
