Question

我正在编写一个脚本，如果它不存在，将构建一个新组。我正在使用Get-ADGroup使用以下命令确保该组不存在：

$group = get-adgroup $groupName -ErrorAction:SilentlyContinue -WarningAction:SilentlyContinue

但是当我这样做时，我收到以下错误（我从错误中删除了任何特定于域的数据）：

Get-ADGroup : Cannot find an object with identity: '*group name*' under: '*domain*'.
At U:\Scripts\Windows\Create-FolderAccessGroup.ps1:23 char:24
+ $group = get-adgroup <<<< $groupName -ErrorAction:SilentlyContinue -WarningAction:SilentlyContinue
    + CategoryInfo          : ObjectNotFound: (y:ADGroup) [Get-ADGroup], ADIdentityNot
   FoundException
    + FullyQualifiedErrorId : Cannot find an object with identity: '' under: ''.,Microsoft.ActiveDirectory.Management.Commands.GetADGroup

我假设为SilentlyContinue设置ErrorAction和WarningAction会阻止显示此错误，但它没有。

Answer 1

我发现这种效果最好：

$Group = Get-ADGroup -Filter {SamAccountName -eq $GroupName}

如果过滤器未返回任何结果，则$ Group仅设置为$ null并且不会生成错误消息。此外，由于SAM帐户名称在Active Directory中必须是唯一的，因此不存在将$ Group设置为多个对象的数组的风险。

我发现在If语句中检查组（或用户）是否存在时，使用-Filter来获取组而不是-Identity非常有效。例如：

If (Get-ADGroup -Filter {SamAccountName -eq $GroupName})
{
    Add-ADGroupMember -Identity $GroupName -Members $ListOfUserSamAccountNames
}
Else
{
    Write-Warning "Users could not be added to $GroupName because $GroupName
    does not exist in Active Directory."
}

我发现使用带有-Identity参数的Get-ADGroup cmdlet，逻辑上处理（如果组存在，添加用户;如果不存在，则显示消息）比mjolinor建议使用try / catch更容易。考虑使用-Identity参数执行上述操作的try / catch方法：

Try
{
    Get-ADGroup -Identity $GroupName
    Add-ADGroupMember -Identity $GroupName -Members $ListOfUserSamAccountNames
}
Catch
{
    Write-Warning "Users could not be added to $GroupName because $GroupName
    does not exist in Active Directory."
}

您会看到try块中的任何命令是否会引发终止错误。如果有，则意味着该组不存在，并将继续并处理catch块中的命令。它会起作用，但我不认为try / catch在逻辑上与if / else相比也是如此。

不要误会我的意思，mjolinor是PowerShell的天才。只是在这种情况下，我不认为他的解决方案是最好的。

Answer 2

 try {get-adgroup <groupname>}
  catch  {
      <make new group>
     }

Answer 3

@mjolinor给出了很好的答案，但我认为一些解释也有帮助。

Windows PowerShell提供了两种报告错误的机制：终止错误的一种机制和非终止错误的另一种机制。

内部CmdLets代码可以在发生错误时调用ThrowTerminatingError方法，该错误不会或不应该允许cmdlet继续处理其输入对象。脚本编写者可以使用异常来捕获这些错误。

当cmdlet可以继续处理输入对象时，内部CmdLets代码可以调用WriteError方法来报告非终止错误。然后，脚本编写者可以使用-ErrorAction选项隐藏消息。

Answer 4

我意识到这已经过时了，但我也遇到了这个问题并且解决了这个问题：

If（Get-ADObject -Filter {objectClass -eq＆＃34; Group -and samAccountName -eq＆＃34; groupname＆＃34;}）{// do stuff //}

使用Get-ADGroup时隐藏错误

4 个答案: