Intune PowerShell脚本批量复制文件至客户端失败求助

核心差异：系统上下文 vs 本地管理员上下文 #

Intune脚本以NT AUTHORITY\SYSTEM账户执行，和本地管理员账户的权限、网络访问能力存在本质区别，这是导致执行失败的核心原因。以下是具体排查与解决方向：

• 路径格式错误
  你脚本中使用的C:\networkshare\etc\etc是本地路径格式，但网络共享必须用UNC路径（\\服务器名\共享名\etc\etc）。本地管理员运行正常，大概率是因为手动映射了网络驱动器到C盘，或本地存在同名目录，但系统上下文下没有这个映射/目录，导致找不到源文件。

• 网络共享身份验证问题
  系统账户默认没有域权限，无法访问域内网络共享资源。解决方法有两种：

  1. 给NT AUTHORITY\SYSTEM账户授予目标网络共享的读取权限（安全性低，不推荐）。
  2. 在脚本中使用域凭据访问共享，建议结合Intune凭据存储安全管理账号：

     # 从Intune凭据存储获取预配置的域账号
     $shareCred = Get-AutomationPSCredential -Name "DomainShareAccess"
     # 临时映射网络驱动器
     New-PSDrive -Name "TempShare" -PSProvider FileSystem -Root "\\你的服务器名\networkshare\etc\etc" -Credential $shareCred
     # 执行复制
     Copy-Item "TempShare:\" -Destination "C:\ProgramData\etc\etc" -Recurse -Force
     # 清理映射
     Remove-PSDrive -Name "TempShare"
     

• 目标路径的存在性检查
  如果C:\ProgramData\etc\etc目录不存在，复制操作会直接失败。可以在脚本中添加目录创建逻辑：

  $destDir = "C:\ProgramData\etc\etc"
  if (-not (Test-Path $destDir)) {
      New-Item -Path $destDir -ItemType Directory -Force | Out-Null
  }
  # 后续复制逻辑
  

• 添加日志定位具体错误
  Intune的"Failed"状态无法提供细节，建议在脚本中添加日志输出：

  $logFile = "C:\ProgramData\CopyFileLog.txt"
  try {
      "[$(Get-Date)] 开始执行复制操作" | Out-File -Path $logFile -Append
      # 插入完整复制逻辑
      "[$(Get-Date)] 复制操作成功完成" | Out-File -Path $logFile -Append
  } catch {
      "[$(Get-Date)] 复制失败：$($_.Exception.Message)" | Out-File -Path $logFile -Append
      throw $_ # 保留错误让Intune捕获
  }
  

  执行后可在客户端日志文件中查看具体错误，比如路径不存在、权限不足等。

内容的提问来源于stack exchange，提问作者JamesB