Поскольку вы поделились своим кодом в одном из других комментариев, я могу сделать некоторые предположения о том, чего вы пытаетесь достичь, и помочь с этим. Итак, давайте сломаем это.

Модуль ActiveDirectory

Первое, что нам нужно сделать, это удалить зависимость от модуля ActiveDirectory. Как объясняется в некоторых комментариях здесь, модуль ActiveDirectory является встроенным компонентом пакета RSAT. Когда этот сценарий выполняется на ваших клиентских компьютерах, он будет недоступен, и мы не хотим делать его доступным, поскольку он создает большие накладные расходы на зависимости и предоставляет вашим пользователям утилиты администрирования.

Используемые вами командлеты — это просто Get-ADUser, Get-ADGroup и Get-ADPrincipalGroupMembership. Это командлеты поиска, использующие протокол облегченного доступа к каталогам (LDAP), поэтому мы можем заменить их собственными функциями поиска, используя классы .NET.

Get-ADUser

Мы можем заменить командлет поиска Get-ADUser нашей собственной функцией, определенной во время выполнения, например так:

function Get-ADUser 
{
    Param ( [string]$Identity = $null )
    IF ($Identity)
    {

        $UserSearcher = New-Object DirectoryServices.DirectorySearcher
        $UserSearcher.SearchRoot = "LDAP://$("DC=$(($ENV:USERDNSDOMAIN).Replace(".",",DC="))")"
        $UserSearcher.Filter = "(&(objectCategory=person)(SAMAccountName=$Identity))"
    
        $UserSearcher.FindAll() | foreach {New-Object PSObject -Property:$_.Properties}
    }
}

Get-ADGroup

Нам также необходимо заменить командлет Get-ADGroup, чтобы мы могли получить группы AD, которые вы указали в своем списке $OfficeLocations.

function Get-ADGroup 
{
    Param ( [string]$Identity = $null )
    IF ($Identity)
    {

        $GroupSearcher = New-Object DirectoryServices.DirectorySearcher
        $GroupSearcher.SearchRoot = "LDAP://$("DC=$(($ENV:USERDNSDOMAIN).Replace(".",",DC="))")"
        $GroupSearcher.Filter = "(&(objectCategory=group)(SAMAccountName=$Identity))"
               
        $GroupSearcher.FindAll() | foreach {New-Object PSObject -Property:$_.Properties}
    }
}

Get-ADPrincipalGroupMembership

Этот командлет не нужно заменять — не потому, что он будет работать сам по себе, а потому, что он вам не нужен для достижения желаемого конечного результата. Вы использовали его для получения членства в группе от пользователя AD, однако у пользователя AD есть список своего членства, прикрепленный к его объекту пользователя AD. Таким образом, по сути, мы можем получить список членства пользователя AD непосредственно из объекта AD User, и мы сделаем это следующим образом:

$userObject = Get-ADUser -Identity $env:USERNAME
$objGroup = $userObject.memberOf

На этом этапе вы заметите, что результирующий набор — это не имена групп, а их отличительные имена. Это также просто строковый массив этих отличительных имен, и вам придется внести некоторые изменения в остальные операторы сравнения вашего кода, которые фильтруют этот список групп.

Развертывание вашего кода

Второе, на что нам нужно обратить внимание, это то, как вы развертываете этот код. Существует множество способов добиться этого, но давайте предположим, что вы можете развернуть сценарий для конечного пользователя и предположить, что он работает.

Контекст

Метод, который вы используете для развертывания этого кода, должен соответствовать самому коду. Если ваш скрипт делает предположения о контексте, в котором он работает (например, использует $env:USERNAME для сбора SAMAccountName пользователя для AD), вам необходимо убедиться, что метод развертывания также делает это предположение. Сценарий в том виде, в каком он есть сейчас, делает это предположение — предположение, что это собственный контекст пользователя, запускающий этот код.

Чтобы подтвердить это предположение, нам нужно убедиться, что метод развертывания будет запускать скрипт от имени пользователя.

Зависимости

Теперь мы знаем, что код выполняется от имени пользователя в собственном контексте на машине пользователя, и мы знаем, что код обращается к внешним ресурсам, таким как Active Directory, нам нужно убедиться, что у пользователя есть права на эти зависимости кода имеет, чтобы гарантировать, что код будет работать.

Убедитесь, что вы просмотрели свой код и перечислили все задачи, которые выполняет код. Под этим я подразумеваю, что код будет считывать собственный объект AD пользователя, и он будет считывать сетевое расположение для доступа к файлам подписи, и он будет считывать и записать в собственный реестр пользователя, а также записать в путь к данным приложения пользователя.

В заключение

После проверки этих зависимостей и согласования метода развертывания с кодом вы должны получить работающий продукт. Ваш код предполагает, что вам нужно многое узнать о Powershell, но если вы продолжите в том же духе и отточите свое понимание основ, все будет в порядке. Продолжайте учиться, продолжайте ломать вещи и всегда помните, что нужно получать удовольствие на этом пути.