PowerShell InvokeGet 找不到目录属性

我们需要检索活动目录中有关“终端服务”的信息。为此，我创建了一个在大多数情况下都能正常工作的函数。但是，对于某些用户，我们遇到了问题。

代码：

Function Get-ADTSProfile {
               [CmdletBinding()]
            Param(
                [Parameter(Mandatory=$true,Position=0)]
                [String] $DistinguishedName,
                [parameter(Mandatory=$true,Position=1)]
                [ValidateNotNullOrEmpty()]
                [ValidateSet('UserProfile','AllowLogon','HomeDirectory','HomeDrive')]
                [String]$Property
            )
            Begin {
                $User = [ADSI]"LDAP://$DistinguishedName"
            }
            Process {
                Switch ($Property) {
                    'AllowLogon'    {if ($($User.psbase.InvokeGet('allowLogon')) -eq '1'){$True}else{$False}}
                    'HomeDirectory' {$User.psbase.InvokeGet('TerminalServicesHomeDirectory')}
                    'HomeDrive'     {$User.psbase.InvokeGet('TerminalServicesHomeDrive')}
                    'UserProfile'   {$User.psbase.InvokeGet('TerminalServicesProfilePath')}
                }   
            }
        }

错误：

Get-ADTSProfile -DistinguishedName 'CN=test\, test (Den Bosch) NLD,OU=Users,OU=Disabled,OU=NLD,OU=EU,DC=domain,DC=net' -Property 'UserProfile'
Exception calling "InvokeGet" with "1" argument(s): "The directory property cannot be fo
und in the cache.
"
At S:\Test\Brecht\Testie.ps1:84 char:38
+                     'UserProfile'   {$User.psbase.InvokeGet('TerminalServicesPro ...
+                                      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
    + FullyQualifiedErrorId : DotNetMethodTargetInvocation

我真的不明白为什么它对某些人有效而不是对所有人有效。

我最近一直致力于一个使用 ADSI 来设置和读取终端服务属性的项目。根据我的测试，每当您执行“InvokeGet({TS Attribute})”时，都会抛出 COM 异常，并显示消息“在缓存中找不到目录属性”

这似乎仅在 AD 中未设置“userParameters”属性时才会发生。也许该属性会在内部检查 ADSI 缓存中的 userParameters？因此，我从逻辑上认为，您可以首先检查 DirectoryEntry 中的 userParameters，然后尝试读取属性，或者将其设置为构造 blob

if ($user.Properties.Contains("userParameters"))
{
 #Read the Property from ADSI
 Write-Host $user.InvokeGet("TerminalServicesProfilePath")
} else {
 #Set the property to construct the userParameter blob
 $user.InvokeSet("TerminalServicesProfilePath", "\\somepath")
 $user.CommitChanges()
}

即使未设置 userParameters 属性，您仍然可以执行 InvokeSet 来构造它