2

我正在编写一个脚本，该脚本将检查用户是否是管理员，如果不是，它将当场添加它们，注销，然后我可以重新登录以进行测试。这是我遇到问题的部分：

$Cred = Get-Credential ("$env:COMPUTERNAME\Administrator")
$Group = [ADSI]("WinNT://"+$env:COMPUTERNAME+"/Administrators,Group")
$User = $env:USERNAME
$Domain = $env:USERDOMAIN
Invoke-Command -Computername localhost -Cred $Cred -ScriptBlock {$Group.add("WinNT://$Domain/$User,user")}

每次我运行这个我都会收到以下错误：

You cannot call a method on a null-valued expression.

有什么想法可以解决这个问题吗？

工作解决方案：

$Cred = Get-Credential ("$env:COMPUTERNAME\Administrator")
$User = $env:USERNAME
$Domain = $env:USERDOMAIN
Invoke-Command -Computername localhost -Cred $Cred -ScriptBlock {
    param ($User, $Domain, $ComputerName)
    $Group = [ADSI]("WinNT://$ComputerName/Administrators,Group")
    $Group.add("WinNT://$Domain/$User,user")
} -ArgumentList $User, $Domain, $ENV:COMPUTERNAME
4

1 回答 1

4

Invoke-Command 对 $Group 变量一无所知，这就是它不能那样工作的原因。您需要使用 -ArgumentList 参数将变量传递给脚本块。

另外：我宁愿在这个脚本块中定义诸如 $Group 之类的东西：

$Cred = Get-Credential ("$env:COMPUTERNAME\Administrator")
$User = $env:USERNAME
$Domain = $env:USERDOMAIN
Invoke-Command -Computername localhost -Cred $Cred -ScriptBlock {
    param ($User, $Domain, $ComputerName)
    $Group = [ADSI]("WinNT://$ComputerName/Administrators,Group")
    $Group.add("WinNT://$Domain/$User,user")
} -ArgumentList $User, $Domain, $ENV:COMPUTERNAME

高温高压

巴特克

PS：只有一个问题：为什么不做简单的方法，用：

net localgroup administrators domain\user /add
于 2012-06-13T21:32:55.857 回答