Azure中SecurityPolicyDSC的AccountPolicy资源报数组索引空值错误

模块版本兼容性检查 #

• 先确认Azure VM上的SecurityPolicyDSC模块版本，旧版本在审核模式下可能存在数组索引的bug。直接升级到最新稳定版：

  Update-Module -Name SecurityPolicyDSC -Force
  

• 同步更新PSDesiredStateConfiguration模块，避免底层DSC引擎的兼容性冲突。

验证本地执行情况 #

• 用管理员权限在VM本地手动运行DSC配置，排查是否是Azure来宾配置的权限问题：

  .\AccountPolicyExample.ps1
  Start-DscConfiguration -Path .\AccountPolicyExample -Wait -Verbose -Force
  

  如果本地执行正常，说明来宾分配的托管标识缺少本地管理员权限，需要给该标识添加本地管理员权限。

修正审核模式下的配置逻辑 #

• 部分未明确指定的策略项会导致资源读取系统设置时出现数组索引为空的情况。修改配置，明确列出所有要审核的策略项，比如：

  AccountPolicy AccountPolicies {
      Name = 'AccountPolicies'
      AccountLockoutDuration = '30'
      AccountLockoutThreshold = '5'
      ResetAccountLockoutCounterAfter = '30'
      EnforcePasswordHistory = '24'
      MaximumPasswordAge = '42'
      MinimumPasswordAge = '1'
      MinimumPasswordLength = '14'
      PasswordComplexity = 'Enabled'
      PasswordMustMeetComplexityRequirements = 'Enabled'
      StorePasswordsUsingReversibleEncryption = 'Disabled'
  }
  

• 确保所有配置值都是系统支持的有效参数，避免无效值触发读取错误。

调整配置文件路径 #

• 错误提示中的配置文件位于用户目录，来宾配置在系统账户上下文运行时可能无法访问。将DSC配置文件移到系统目录（如C:\DSC\），并确保系统账户有读取权限。

内容的提问来源于stack exchange，提问作者tjohnson1878