GPO启动脚本重复安装软件，修改后GPO环境下日志写入失败求助

问题1：原脚本重复执行安装的解决方法 #

原脚本通过检测安装目录判断是否安装，出现重复安装的原因通常有两种：

• 软件实际安装路径与脚本中指定的$folder不符，导致每次运行都判定目录不存在
• 脚本以用户权限执行时，对C:\Program Files目录的读取权限不足，Test-Path返回错误的$false

要让脚本仅在软件未安装时执行，更可靠的方式是检测注册表中的卸载信息（这是Windows程序安装后标准的注册位置），替代目录检测逻辑。以Mind+为例，修改后的脚本如下：

#Script to install Mind+ via GPO
$programName = "Mind+"
$installerPath = "\\IT-SERVER.G-TESEK.com\APP-DEPLOYEMENT\mind+\Mind+_Win_V1.8.0_RC1.0.exe"

# 检测64位和32位程序的注册表卸载项
function Is-ProgramInstalled {
    param([string]$regPath)
    $installed = Get-ItemProperty -Path $regPath -ErrorAction SilentlyContinue | 
                 Where-Object { $_.DisplayName -like "*$programName*" }
    return [bool]($installed -ne $null)
}

$x64Reg = "HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*"
$x86Reg = "HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*"

$isInstalled = Is-ProgramInstalled $x64Reg
if (-not $isInstalled) { $isInstalled = Is-ProgramInstalled $x86Reg }

if (-not $isInstalled) {
    Start-Process -FilePath $installerPath -ArgumentList '/S' -Wait
}

通过检测程序在注册表中的注册信息，能更准确判断是否已安装，避免目录检测的不确定性。

问题2：GPO执行时日志写入失败的原因及解决方法 #

核心原因 #

脚本本地运行正常但GPO执行时日志写入失败，90%以上是权限问题：

• 如果GPO在「计算机配置」中部署，脚本会以NT AUTHORITY\SYSTEM账户运行，该账户默认没有访问域共享目录\\IT-SERVER.G-TESEK.com\APP-DEPLOYEMENT的写入权限
• 共享目录的共享权限和NTFS权限未开放给域计算机组（或SYSTEM账户）的写入权限
• 少数情况是脚本中日志路径的格式问题，比如共享路径未正确解析

解决步骤 #

1. 配置共享权限：
   打开共享目录APP-DEPLOYEMENT的属性 → 「共享」标签 → 「高级共享」→ 「权限」，添加「域计算机」组，授予「更改」和「读取」权限。

2. 配置NTFS权限：
   打开共享目录的属性 → 「安全」标签 → 添加「域计算机」组，授予「写入」「修改」权限（至少需要写入权限才能追加日志）。

3. 优化脚本日志逻辑：
   增加错误捕获，避免日志写入失败导致脚本中断，同时可将错误日志写入本地临时目录方便排查：

# 替换原脚本中的日志写入部分
try {
    # 先验证共享目录是否可访问
    if (-not (Test-Path -Path (Split-Path $logFilePath) -ErrorAction Stop)) {
        throw "共享目录不可访问"
    }
    Add-Content -Path $logFilePath -Value $logMessage -ErrorAction Stop
    Write-Host "Log entry added to $logFilePath"
} catch {
    $localLog = "C:\Windows\Temp\deploy_log_$computerName.txt"
    Add-Content -Path $localLog -Value "$currentTime - 日志写入失败：$_"
    Write-Host "日志写入失败，已记录到本地日志：$localLog"
}

4. 确认GPO部署位置：
   软件部署建议放在「计算机配置」中，避免用户权限不足导致安装失败；如果在「用户配置」中部署，需确保当前登录用户对共享目录有写入权限。

内容的提问来源于stack exchange，提问作者Demis84