本地系统账户导入域共享文件夹中自定义PowerShell模块的方案咨询

我来梳理下你的需求和对应的可行方案，结合你已经想到的思路，给你一些更优雅的优化建议：

一、优先推荐：优化版Try-Catch+临时映射共享方案 #

这个方案完美匹配你「域账户直接访问、本地账户触发凭据提示」的需求，而且是PowerShell原生的实现方式，不需要额外依赖：

核心思路是先尝试直接导入模块（域账户大概率能成功），如果导入失败再触发凭据输入、临时映射共享目录，之后再完成导入。具体代码可以这么写：

$printername = "Some ricoh printer"
$IP = "8.8.8.8"
$modulePath = "\\path\to\the\module\Install-printer.psm1"
$shareRoot = Split-Path $modulePath -Parent

try {
    # 先尝试无凭据导入，域账户直接通过
    Import-Module -Force -Name $modulePath -ErrorAction Stop
}
catch [System.Management.Automation.CommandNotFoundException], [System.UnauthorizedAccessException] {
    # 导入失败，提示用户输入域凭据
    $cred = Get-Credential -Message "请输入域账户凭据以访问共享模块"
    # 临时映射共享目录为PSDrive（仅当前会话有效）
    $driveParams = @{
        Name        = "ModuleShare"
        PSProvider  = "FileSystem"
        Root        = $shareRoot
        Credential  = $cred
        ErrorAction = "Stop"
    }
    New-PSDrive @driveParams

    # 再次尝试导入模块
    Import-Module -Force -Name $modulePath -ErrorAction Stop

    # 可选：如果不需要保留映射，导入后可以移除驱动器
    # Remove-PSDrive -Name "ModuleShare"
}

# 执行模块中的命令
Install-printer $Printername $IP

这个方案的优势：

• 域用户完全无感知，和之前的使用体验一致
• 本地用户仅在需要时触发凭据输入，逻辑清晰
• 临时映射的PSDrive仅在当前PowerShell会话有效，不会留下持久化的驱动器映射

二、你的FTP/OneDrive下载方案优化 #

如果你的环境不适合使用共享映射，可以优化这个思路，加入本地缓存逻辑，避免每次都重复下载：

$printername = "Some ricoh printer"
$IP = "8.8.8.8"
# 本地模块缓存路径（选PowerShell默认模块目录更易导入）
$localModuleDir = "$env:ProgramFiles\WindowsPowerShell\Modules\Install-Printer"
$localModulePath = Join-Path $localModuleDir "Install-printer.psm1"
# 远程文件地址（OneDrive需要生成直接下载链接，FTP地址请替换为实际路径）
$remoteModuleUrl = "https://your-onedrive-direct-download-link/Install-printer.psm1"

# 确保本地模块目录存在
if (-not (Test-Path $localModuleDir)) {
    New-Item -Path $localModuleDir -ItemType Directory -Force | Out-Null
}

# 检查本地模块是否存在，不存在则下载
if (-not (Test-Path $localModulePath)) {
    try {
        Invoke-WebRequest -Uri $remoteModuleUrl -OutFile $localModulePath -ErrorAction Stop
    }
    catch {
        Write-Error "无法下载模块文件：$_"
        exit 1
    }
}

# 导入本地模块
Import-Module -Force -Name $localModulePath
Install-printer $Printername $IP

如果需要版本控制，可以给模块加个版本文件，每次下载前对比版本号再决定是否更新，避免冗余下载。

三、关于「无密码共享」的可行性 #

正如你研究的结果，这个方案几乎不可行：域共享的权限体系基于Windows身份验证，本地账户和域账户属于完全独立的安全上下文，没法做到同时让两者无密码访问。即使把共享权限和NTFS权限都设为Everyone完全控制，也会带来极高的安全风险（任何接入网络的设备都能随意访问、修改共享文件），强烈不建议这么做。

四、备选方案：域组策略推送模块（适合稳定模块） #

如果你的环境是域管理，且模块不经常更新，可以通过组策略把模块文件推送到所有域内机器的默认PowerShell模块目录（比如C:\Program Files\WindowsPowerShell\Modules），这样不管是本地账户还是域账户都能直接导入模块，完全不需要处理共享权限问题。这个方案需要域管理员权限配置组策略，适合模块版本稳定的场景。

总结下来，优化版的Try-Catch+临时映射方案是最贴合你需求的优雅解决方案，推荐优先尝试。

备注：内容来源于stack exchange，提问作者Warlord213