如何在PowerShell脚本中为用户配置两个注册表项的完全控制权限

不需要重复执行Invoke-Command，也不用复制全部代码修改变量。更高效的方式是将多个注册表项整理成数组，在远程执行的脚本块中循环处理，这样只需要一次远程调用就能完成两个项的权限配置，减少网络交互开销。

修改后的完整脚本如下：

$computerName = Read-Host -Prompt "Enter the name of the remote computer"
$username = Read-Host -Prompt "Enter the username"
# 将两个注册表项放到数组中
$registryKeys = @(
    "HKLM:\SOFTWARE\ODBC",
    "HKLM:\SOFTWARE\WOW6432Node\ODBC"
)
$domain = "domain\$username"
$permissionType = "FullControl"

Invoke-Command -ComputerName $computerName -ScriptBlock {
    param($registryKeys, $domain, $permissionType)
    
    # 循环处理每个注册表项
    foreach ($key in $registryKeys) {
        if (Test-Path $key) {
            $acl = Get-Acl $key
            $permission = $domain, $permissionType, "ContainerInherit,ObjectInherit", "None", "Allow"
            $accessRule = New-Object System.Security.AccessControl.RegistryAccessRule $permission
            $acl.SetAccessRule($accessRule)
            Set-Acl $key $acl
            Write-Host "Successfully set permissions for $key"
        } else {
            Write-Warning "Registry key $key does not exist on the remote computer"
        }
    }
} -ArgumentList $registryKeys, $domain, $permissionType

关键修改说明： #

• 将单个注册表项变量改成数组$registryKeys，包含需要配置的两个路径
• 在远程脚本块中添加foreach循环，遍历数组中的每个注册表项
• 增加Test-Path检查，避免因注册表项不存在导致脚本报错
• 添加了操作结果的提示信息，方便验证执行状态

如果确实需要分开处理（比如两个项的权限配置逻辑不同），也可以在同一个Invoke-Command里依次处理两个项，或者单独调用两次Invoke-Command，但前者的效率更高。

内容的提问来源于stack exchange，提问作者Haildc101