Windows主机部署Ansible J2模板时New-Item命令异常问题

• 检查PowerShell文件关联
  弹出“你想如何打开此文件”提示，大概率是.ps1文件的默认关联被篡改。执行以下命令确认并修复：

  # 查看当前关联
  assoc .ps1
  # 重置为正确关联
  assoc .ps1=Microsoft.PowerShellScript.1
  

  同时确认执行策略：

  Get-ExecutionPolicy
  

  确保结果为Unrestricted或RemoteSigned，若不是则执行Set-ExecutionPolicy Unrestricted -Force调整。

• 排查系统TEMP目录异常
  虽然权限正常，但%TEMP%路径可能存在特殊字符、长度超限或目录损坏：

  1. 手动执行[System.Environment]::ExpandEnvironmentVariables('%TEMP%')，输出路径后确认是否正常；
  2. 尝试在该路径下手动创建文件夹，验证目录本身是否可用；
  3. 修改Ansible配置文件ansible.cfg，指定一个更简洁的远程临时目录：

     remote_tmp = C:\ansible_tmp
     

     确保该目录已创建且部署用户有读写权限。

• 验证PowerShell版本兼容性
  不同PowerShell版本对命令的支持可能存在差异，执行以下命令查看版本：

  $PSVersionTable.PSVersion
  

  对比正常运行的主机版本，若当前主机版本过低，升级至PowerShell 5.1及以上版本。

• 检查Jenkins执行上下文差异
  Jenkins服务执行时的环境变量、权限可能与手动登录时不同：

  1. 在Jenkins构建步骤中添加打印%TEMP%的命令，对比手动执行时的路径是否一致；
  2. 确认Jenkins服务运行的用户是否拥有目标临时目录的完全控制权限，必要时调整服务登录账户。

• 排查安全策略或软件拦截
  近期主机的组策略更新、安全软件（如杀毒软件、EDR）可能拦截了PowerShell的目录创建操作：

  • 暂时关闭安全软件测试是否能正常执行；
  • 检查组策略中是否有针对PowerShell脚本执行、文件创建的限制规则。

• 修复PowerShell组件损坏
  若PowerShell组件损坏，执行以下命令重新注册相关组件：

  regsvr32.exe /s C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  

内容的提问来源于stack exchange，提问作者DevOps_KM