使用Invoke-Command远程创建本地用户遇变量传递问题

你的问题核心是本地变量无法直接在远程PowerShell会话中使用，之前的字符串拼接方法不仅会导致变量解析错误，还存在密码暴露的风险。以下是正确的解决思路和代码：

问题根源 #

1. 远程会话是独立的执行环境，本地定义的$pw变量默认不会被传递到远程机器。
2. 直接拼接字符串时，$pw作为SecureString对象会被转成System.Security.SecureString字符串，而非实际密码内容，导致命令执行失败。

正确解决方案 #

方法1：使用Using:作用域（推荐，PowerShell 3.0+支持） #

通过Using:关键字让远程会话直接引用本地变量，语法简洁且安全：

# 本地将密码转为SecureString（建议从安全来源读取，不要明文写死）
$pw = ConvertTo-SecureString 'Thisisapassword@' -AsPlainText -Force

foreach ($bc in $bcs) {
    Invoke-Command -ComputerName $bc.Name -ScriptBlock {
        New-LocalUser -Name "User1" -Password $Using:pw -FullName "User One" -Description "User Create"
    }
}

方法2：通过ArgumentList传递参数（兼容旧版本PowerShell） #

如果你的环境是PowerShell 2.0或更早版本，用ArgumentList传递参数，在脚本块内通过param或$args接收：

$pw = ConvertTo-SecureString 'Thisisapassword@' -AsPlainText -Force

foreach ($bc in $bcs) {
    Invoke-Command -ComputerName $bc.Name -ScriptBlock {
        param([SecureString]$Password)
        New-LocalUser -Name "User1" -Password $Password -FullName "User One" -Description "User Create"
    } -ArgumentList $pw
}

安全优化建议 #

不要在脚本中明文写密码，推荐以下两种安全方式：

• 让用户交互式输入密码：

  $pw = Read-Host "请输入密码" -AsSecureString
  

• 将加密后的密码保存到文件（仅需执行一次保存操作）：

  # 保存密码到加密文件
  Read-Host -AsSecureString | Export-Clixml -Path "C:\Secure\Password.xml"
  
  # 后续读取密码
  $pw = Import-Clixml -Path "C:\Secure\Password.xml"
  

内容的提问来源于stack exchange，提问作者LED4