PowerShell登录脚本映射驱动器问题：条件满足却不执行

我正在开发一款登录脚本，需求是用户属于指定组时映射驱动器，不属于则移除该映射，同时默认映射部分驱动器。但测试时，即便条件已满足，if代码块仍无法执行，已多次执行gpupdate并重启测试电脑，问题依旧。

原代码如下：

Import-Module ActiveDirectory
$user = $env:USERNAME

#--------- Checking for XCOMP Group ----------
if ((Get-AdGroupMember -Identity "XCOMP" -Recursive | Where-Object { $_.SamAccountName -eq $User }))
{
    $ServerMap = "\servernetwork\Share Drive"
    $MappVariable = Test-Path $ServerMap
    
    if ($MappVariable) {
        net use M: $ServerMap
    }
}
else
{
    net use M: /delete
}

问题原因 #

1. 组查询逻辑与权限问题：Get-AdGroupMember -Recursive会递归拉取所有组成员，当组层级深、成员数量大时，不仅效率低下，还可能因为登录脚本运行账号缺少AD组读取权限，导致查询返回空结果，直接进入else分支。
2. UNC路径格式错误：$ServerMap的路径缺少开头的双反斜杠，正确格式应为\\servernetwork\Share Drive，Test-Path会因路径格式错误返回$false，即便进入if分支也不会执行映射命令。
3. Test-Path的局限性：检查UNC路径时依赖当前用户对共享的访问权限，若权限不足会返回$false，导致映射逻辑不触发。

高效替代代码 #

# 导入AD模块（确保运行环境具备该模块）
Import-Module ActiveDirectory -ErrorAction Stop

$currentUser = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name
$targetGroup = "XCOMP"
$driveLetter = "M:"
$sharePath = "\\servernetwork\Share Drive"

# 递归检查用户是否属于目标组
$targetGroupDN = (Get-ADGroup $targetGroup).DistinguishedName
$isMember = Get-ADUser -Identity $currentUser -Properties MemberOf | 
            Select-Object -ExpandProperty MemberOf | 
            ForEach-Object {
                $group = Get-ADGroup $_ -Properties MemberOf
                $group.Name -eq $targetGroup -or $group.MemberOf -contains $targetGroupDN
            } | Where-Object { $_ }

# 处理驱动器映射逻辑
if ($isMember) {
    # 检查驱动器是否已映射
    $existingMapping = Get-WmiObject Win32_LogicalDisk | Where-Object { $_.DeviceID -eq $driveLetter }
    if (-not $existingMapping) {
        net use $driveLetter $sharePath /persistent:yes
        Write-Host "已成功映射驱动器 $driveLetter 到 $sharePath"
    } else {
        Write-Host "驱动器 $driveLetter 已存在映射"
    }
} else {
    # 检查驱动器是否存在并删除映射
    $existingMapping = Get-WmiObject Win32_LogicalDisk | Where-Object { $_.DeviceID -eq $driveLetter }
    if ($existingMapping) {
        net use $driveLetter /delete /yes
        Write-Host "已移除驱动器 $driveLetter 的映射"
    } else {
        Write-Host "驱动器 $driveLetter 无映射可移除"
    }
}

# 默认驱动器映射逻辑（示例）
$defaultShares = @(
    @{Letter = "Z:"; Path = "\\server\DefaultShare"}
)

foreach ($share in $defaultShares) {
    $existingMap = Get-WmiObject Win32_LogicalDisk | Where-Object { $_.DeviceID -eq $share.Letter }
    if (-not $existingMap) {
        net use $share.Letter $share.Path /persistent:yes
        Write-Host "已映射默认驱动器 $($share.Letter) 到 $($share.Path)"
    }
}

优化点说明 #

• 可靠的组检查：通过查询用户MemberOf属性并递归验证嵌套组，比Get-AdGroupMember效率更高、权限要求更低。
• 修正路径格式：确保共享路径符合UNC规范，避免Test-Path误判。
• 准确的状态检测：使用Win32_LogicalDisk检查驱动器映射状态，规避Test-Path的权限依赖问题。
• 默认映射集成：按照需求加入了默认驱动器映射的示例逻辑。
• 日志输出：添加执行状态提示，便于排查脚本运行情况。

内容的提问来源于stack exchange，提问作者DevOpGPC9X