将计算机加入域的 Powercli 脚本

Question

我正在尝试从包含所有模块的 VM 运行 Powercli 脚本。 该脚本应将其他 VM 插入域。

$ScriptText ="Add-Computer -DomainName foofoo.com -DomainCredential " + $DomainC +"  -OUPath 'OU=CACI,OU=Computers,OU=bla,OU=Regions,DC=bla,DC=com'" 
echo $Script
Invoke-VMScript -vm $VMName -GuestCredential $AdminC -ScriptText $ScriptText 

所有变量都正确插入。

从另一个 vm poweshell 控制台运行Add-Computer -DomainName foofoo.com -DomainCredential $DomainC -OUPath 'OU=CACI,OU=Computers,OU=bla,OU=Regions,DC=bla,DC=com'运行良好并且output 消息WARNING: The changes will take effect after you restart the computer..

$脚本返回：

Add-Computer -DomainName foofoo.com -DomainCredential System.Net.NetworkCredential -OUPath 'OU=CACI,OU=Computers,OU=bla,OU=Regions,DC=bla,DC=com'

但在那之后这个脚本卡住了，我没有错误或其他 output。

知道这是什么原因吗？

Answer 1

Add-Computer CMDlet 将凭证 object 用于域凭证参数。 通过尝试将其转换为 $scripttext 变量中的字符串 - 您在转换中丢失了凭证类型。 您需要在脚本文本中创建凭证 object，而不是传入包含凭证 object 的变量。 这增加了一些复杂性，因为您通常希望从安全保险库中提取密码。 下面的示例显示了如何将密码包含为纯文本 - 但出于明显的原因，并不建议这样做。

$scripttext = @'
$user = "UserName"
$password = ConvertTo-SecureString "bar" -AsPlainText -Force
$DomainC = New-Object PSCredential $user, $password
Add-Computer -DomainName foofoo.com -DomainCredential $DomainC -OUPath 'OU=CACI,OU=Computers,OU=bla,OU=Regions,DC=bla,DC=com'
'@
Invoke-VMScript -vm $VMName -GuestCredential $AdminC -ScriptText $ScriptText