AD PowerShell脚本域加入凭据验证错误处理求助：如何处理空密码与错误密码场景

我来帮你搞定这两个错误场景的处理！你的脚本现在有两个核心问题：一是没提前校验空密码，二是Add-Computer默认不抛出终止错误导致catch块没触发。咱们一步步来修复：

1. 先处理空密码的校验 #

当用户直接回车输入空密码时，Read-Host -AsSecureString会生成一个空的SecureString，这时候创建的PsCredential虽然合法，但域管理员账号肯定不允许空密码。咱们可以在创建凭据前先检查输入的密码是否为空：

# 将SecureString转换为明文密码，用于检查是否为空
$plainPassword = [System.Net.NetworkCredential]::new("", $dompassword).Password
if ([string]::IsNullOrEmpty($plainPassword)) {
    Write-Host "错误：密码不能为空，请重新输入！"
    continue # 回到循环开头，让用户重新输入
}

2. 修复错误密码的捕获问题 #

默认情况下，Add-Computer执行失败时只会抛出非终止错误，不会触发try/catch块。咱们需要添加-ErrorAction Stop参数，强制它抛出终止错误，这样catch才能捕获到密码错误等异常：

修改后的Add-Computer和Rename-Computer命令要加上-ErrorAction Stop：

Add-Computer -DomainName "mydomain" -Credential $credentials -OUPath $ou -ErrorAction Stop
Rename-Computer -NewName $computername -DomainCredential $credentials -Force -ErrorAction Stop

完整的修改后代码片段 #

把这些逻辑整合到你的循环里，最终代码如下：

$correct = $false 
do{ 
    $dompassword = Read-Host "Enter the domain administrator password for the host to join the mydomain domain" -AsSecureString 

    # 检查空密码
    $plainPassword = [System.Net.NetworkCredential]::new("", $dompassword).Password
    if ([string]::IsNullOrEmpty($plainPassword)) {
        Write-Host "错误：密码不能为空，请重新输入！"
        continue
    }

    $credentials = New-Object System.Management.Automation.PsCredential("mydomain\administrator", $dompassword) 
    try{ 
        Write-Host "Adding $computername to the domain" 
        # 添加-ErrorAction Stop让错误触发catch
        Add-Computer -DomainName "mydomain" -Credential $credentials -OUPath $ou -ErrorAction Stop
        Rename-Computer -NewName $computername -DomainCredential $credentials -Force -ErrorAction Stop
        $correct = $true 
    } 
    catch{ 
        # 精准判断错误类型，给用户更明确的提示
        if ($_.Exception.Message -match "password" -or $_.Exception.Message -match "credentials") {
            Write-Host "密码不正确或凭据无效，请重新输入！"
        } else {
            Write-Host "加入域时发生错误：$($_.Exception.Message)"
        }
        $correct = $false 
    }
} while (-not $correct)

额外优化小技巧 #

• 如果不想转换明文密码，也可以用$dompassword.Length判断SecureString是否为空（空的SecureString长度为0）
• 可以进一步扩展错误判断，比如捕获OU路径不存在、域不可达等场景，让提示更精准

内容的提问来源于stack exchange，提问作者MMaz