PowerShell脚本：获取并保存AD用户头像到本地

"SetADPicture.ps1.txt 是一个PowerShell脚本，主要用于从活动目录（AD）中获取当前登录用户的照片属性，并将其保存到本地计算机的特定路径下。同时，脚本还会更新注册表中的相关信息，将图片关联到用户账户，以便在Windows系统中显示自定义的用户头像。这个脚本适用于Windows AD环境，处理用户图片，特别是对于那些希望个性化用户账户界面的企业或管理员来说非常有用。" 脚本主要分为以下几个部分： 1. **参数定义**：虽然在这个示例中没有显式地定义参数，但`[CmdletBinding(SupportsShouldProcess=$true)]`表明脚本支持应该过程的检查，意味着它可能允许用户在执行操作前进行确认。 2. **获取AD用户信息**：通过`ADSISearcher`类，使用当前用户的`SAMAccountName`查询AD，获取用户对象及其属性。`thumbnailphoto`属性包含了用户的照片数据。 3. **检查并获取用户照片**：`$ADuser_photo`变量存储了用户的照片数据。`Test-Null`函数用来判断是否成功获取到照片。 4. **获取用户SID**：`[System.Security.Principal.WindowsIdentity]::GetCurrent().User.Value`获取当前用户的安全标识符（SID），这在后续更新注册表时会用到。 5. **定义图片大小和路径**：`$img_sizes`数组定义了多种尺寸的图片，这些尺寸通常与Windows用户账户图片有关。`$img_mask`和`$img_base`分别定义了图片文件名的格式和存储的基路径。 6. **处理注册表项**：`$reg_base`是注册表键的模板，根据用户SID创建具体的键路径。如果该键不存在，脚本会创建它。 7. **遍历并保存图片**：对于每个指定的尺寸，脚本会在隐藏目录中创建图片文件，并使用`Set-Content`命令将用户照片写入文件。`-Encoding Byte`参数确保以二进制方式保存图片。 8. **更新注册表值**：`$reg_value_mask`定义了注册表值的名称格式。在每个尺寸对应的图片保存后，将在注册表中创建相应的值，指向保存的图片文件。 这个脚本的执行流程是：首先获取用户在AD中的信息，包括他们的照片；然后根据预定义的尺寸生成多个图片副本，并保存到本地；最后，更新注册表，使系统能够识别这些图片作为用户账户的头像。整个过程自动化程度高，可以方便地应用于批量设置AD用户头像。