如何通过PowerShell调用文本框凭据执行LAPS权限下的GPUpdate？

云上老周

2026-7-4

问题解决：修复基于LAPS凭据的GPUpdate函数

核心问题分析

原代码的致命错误是错误引用WinForms控件的Text属性：在双引号字符串中写"$compnameTextbox.text"时，PowerShell会将其解析为字面量字符串"compnameTextbox.text"，而非读取文本框的实际内容。必须调整控件属性的访问语法。

修正后的完整函数

function gpupdate(){
    # 正确拼接本地管理员用户名：计算机名\lokadmin
    $User = "$($compnameTextbox.Text)\lokadmin"
    # 读取密码文本框内容并转为安全字符串
    $PWord = ConvertTo-SecureString -String $lokpwdTextbox.Text -AsPlainText -Force
    $Credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $User, $PWord

    $result.Text += "`r`nApplying Group Policy Updates to $($compnameTextbox.Text)"
    # 调用组策略更新，传入正确的计算机名和凭据
    Invoke-GPUpdate -Force -Computer $compnameTextbox.Text -Target "User" -Credential $Credential
    Invoke-GPUpdate -Force -Computer $compnameTextbox.Text -Target "Computer" -Credential $Credential

    $result.Text += "`r`n$($compnameTextbox.Text) Policy Updates in Progress"
    $Comp = $compnameTextbox.Text
}

关键修正点

控件属性访问：使用$($compnameTextbox.Text)子表达式语法，确保在字符串中正确解析控件的Text属性值；也可直接用$compnameTextbox.Text进行字符串拼接。
密码参数传递：直接将$lokpwdTextbox.Text传入ConvertTo-SecureString，无需额外用双引号包裹，避免解析错误。
计算机名参数：Invoke-GPUpdate的-Computer参数直接传入控件属性值，无需字符串包裹。