如何通过Unattend阶段触发PowerShell脚本？部署执行失败求助

1. 确认脚本路径与权限 #

• 先核实C:\Scripts\Startup_Script.ps1在镜像部署完成后确实存在。如果是手动复制到镜像的，要确保路径完全正确，同时给C:\Scripts文件夹添加SYSTEM或Everyone的完全控制权限——毕竟FirstLogonCommands是以内置管理员身份执行，磁盘操作对权限要求极高。
• 全程用绝对路径，避免任何相对路径的使用。

2. 优化PowerShell执行命令 #

• 给命令加上-NoProfile参数，避免加载用户配置文件干扰执行，同时明确执行策略范围：

  <CommandLine>"powershell.exe -NoProfile -ExecutionPolicy Bypass -File C:\Scripts\Startup_Script.ps1"</CommandLine>
  

• 若脚本需要强制提权，可追加-Verb RunAs（Sysprep环境下通常会自动绕过UAC）：

  <CommandLine>"powershell.exe -NoProfile -ExecutionPolicy Bypass -Verb RunAs -File C:\Scripts\Startup_Script.ps1"</CommandLine>
  

3. 排查脚本内部逻辑 #

• 脚本里调用diskpart时，必须给diskpart脚本也写绝对路径，比如：

  diskpart /s "C:\Scripts\diskpart_config.txt"
  

• 在脚本开头加入日志记录，方便定位错误：

  Start-Transcript -Path "C:\Scripts\Partition_Log.txt" -Append
  # 你的磁盘分区脚本内容
  Stop-Transcript
  

  部署完成后直接查看C:\Scripts\Partition_Log.txt就能知道执行到哪一步出了问题。

4. 切换到更合适的Sysprep阶段 #

• oobeSystem阶段的FirstLogonCommands是在首次用户登录时触发，磁盘分区这类底层操作更适合在specialize阶段执行——这个阶段是系统配置完成、OOBE启动前运行，权限更高且无用户交互干扰：

  <settings pass="specialize">
    <RunSynchronous>
      <RunSynchronousCommand wcm:action="add">
        <Order>1</Order>
        <Path>powershell.exe -NoProfile -ExecutionPolicy Bypass -File C:\Scripts\Startup_Script.ps1</Path>
        <Description>Repartition Disk</Description>
      </RunSynchronousCommand>
    </RunSynchronous>
  </settings>
  

  注意：specialize阶段的Path字段不需要外层引号，直接写命令即可。

5. 验证unattend.xml合法性 #

• 用Windows System Image Manager (SIM)打开unattend.xml，它会自动验证XML结构、参数是否符合规范，能快速定位语法错误。
• 确认文件放在C:\Windows\System32\Sysprep路径下，或者执行Sysprep时手动指定文件路径：sysprep /generalize /oobe /unattend:C:\Windows\System32\Sysprep\unattend.xml

6. 查看系统日志定位问题 #

• 检查Sysprep日志：C:\Windows\Panther\UnattendGC目录下的日志文件，会详细记录FirstLogonCommands的执行状态。
• 查看系统事件日志：打开事件查看器，进入Windows Logs > Application，搜索PowerShell相关事件，找到脚本执行失败的具体报错信息。

内容的提问来源于stack exchange，提问作者Hanoch Sagiv