您可以从注册表中检索所有用户配置文件目录的根(父)目录**，如下所示：

$profilesRootDir = 
  Get-ItemPropertyValue 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList' ProfilesDirectory

要获得特定用户的*配置文件目录，比如jdoe，您可以使用：

# See more robust alternative below.

Join-Path $profilesRootDir jdoe

然而，最终的真相来源是上述注册表项路径的子项中的ProfileImagePath值，以每个用户的SID(安全标识符)命名，Get-LocalUser提供(输出对象具有.SID属性)。
因此，最好使用：

Get-ItemPropertyValue "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\$((Get-LocalUser jdoe).SID)" ProfileImagePath

要可靠地获取所有已启用本地用户的配置文件目录，请使用以下方法：

Get-LocalUser | 
  Where-Object Enabled |
  ForEach-Object {
    # Note the use of ...\ProfileList\$($_.SID) and value name ProfileImagePath
    Get-ItemPropertyValue "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\$($_.SID)" ProfileImagePath
  }

也许是这样的：

$users = Get-LocalUser | Where-Object Enabled -eq true

$profilesRootDir = @(
 Get-ItemPropertyValue 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList' ProfilesDirectory)

ForEach ($User in $Users) {

  $UserPath = Join-Path -Path "$profilesRootDir" -ChildPath "$User"

  "User     : $User`n" +
  "User-Path: $UserPath" 
}

产出：

User     : Bruce
User-Path: C:\Users\Bruce

您可以使用WMI类Win32_USERPROFILE，但它只有sid，没有用户名：

get-wmiobject win32_userprofile | select sid,localpath

sid                                              localpath
---                                              ---------
S-1-5-21-3961843708-1234567890-2901110831-1002   C:\Users\user